CVE:CVE-2008-5846
CNNVD:CNNVD-200901-034
Movable Type，简称MT，是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。
Six Apart Movable Type (MT) 4.23之前的版本允许拥有创建存储许可的远程认证用户接注一个"系统-宽度入口列表屏幕(system-wide entry listing screen)"，来绕过设置好的访问限制和发布邮件。
solution:Upgrade sixapart movable_type to a higher version than 4.21,3.0d,3.1,3.01d,3.2,3.3,3.11,3.12,3.14,3.15,3.16,3.17,3.32,3.33,3.34,3.35,4.2,and avoid the version (,4.21],3.0d,3.1,3.01d,3.2,3.3,3.11,3.12,3.14,3.15,3.16,3.17,3.32,3.33,3.34,3.35,4.2