CVE:CVE-2022-38972
CNNVD:CNNVD-202209-708
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。
Six Apart Movable Type plugin A-Form存在安全漏洞，该漏洞源于其允许未经身份验证的远程攻击者注入任意脚本。以下版本受到影响：Movable Type 7 Series 4.1.1之前的版本、Movable Type 6 Series 3.9.1之前的版本。
solution:Upgrade ark-web a-form to a higher version than 3.9.1,4.1.1,and avoid the version (,3.9.1),(,4.1.1)