CVE:CVE-2021-20811
CNNVD:CNNVD-202108-2331
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。
Six Apart Movable Type 存在跨站脚本漏洞，该漏洞源于应用对资产列表屏幕中用户提供的数据清理不足。远程攻击者可以诱使受害者点击特制链接，并在易受攻击的网站上下文中在用户浏览器中执行任意 HTML 和脚本代码。
solution:Upgrade sixapart movable_type to a higher version than 1.44,6.8.0,7.8.0,and avoid the version (,1.44],[6.0,6.8.0],[7.0,7.8.0)