CVE:CVE-2011-4274
CNNVD:CNNVD-201111-127
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。
Movable Type的插件A-Form PC和PC/Mobile 3.1之前版本中存在跨站脚本攻击漏洞。远程攻击者可借助未明向量注入任意web脚本或HTML。
solution:Upgrade ark-web a-form_pc to a higher version than 3.0,and avoid the version (,3.0]; Upgrade ark-web a-form_pc_mobile to a higher version than 3.0,and avoid the version (,3.0]