CVE:CVE-2007-0604
CNNVD:CNNVD-200701-550
Movable Type (MT) 3.34版本之前的版本中存在跨站脚本攻击漏洞。远程攻击者可以借助与MTCommentPreviewIsStatic标签相关的未明向量，注入任意web脚本或HTML。该向量能打开"输入评论窗口"。
solution:Upgrade six_apart_ltd movable_type to a higher version than 3.33,and avoid the version (,3.33]