CVE:CVE-2014-0977
CNNVD:CNNVD-201401-157
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。
Six Apart Movable Type中的Rich Text Editor组件中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。以下版本受到影响：Movable Type 5.0x版本，5.161之前的5.1x版本，5.2.9之前的5.2.x版本，6.0.1之前的6.0.x版本。
solution:Upgrade sixapart movabletype to a higher version than 5.0:rc2,5.01,5.2,5.02,5.2.2,5.2.3,5.2.6,5.2.7,5.03,5.04,5.11,5.12,5.13,5.14,5.15,5.031,6.0,and avoid the version 5.0:rc2,5.01,5.2,5.02,5.2.2,5.2.3,5.2.6,5.2.7,5.03,5.04,5.11,5.12,5.13,5.14,5.15,5.031,6.0