FICHE CVE
CVE-2013-2184
Publiée le 2015-03-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les versions de Movable Type CMS antérieures à la 5.2.6 sont affectées par une faille dans la gestion des données stockées. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre serveur en envoyant une requête spécialement conçue via le paramètre `comment_state`. Comme elle ne nécessite ni connexion ni interaction de l'utilisateur, cette attaque est relativement facile à réaliser via une connexion réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Movable Type before 5.2.6 does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via the comment_state parameter.