CVE:CVE-2021-20837
CNNVD:CNNVD-202110-1488
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。
Movable Type XMLRPC 存在操作系统命令注入漏洞，远程未经身份验证的攻击者可以发送特制消息并在目标系统上执行任意操作系统命令。
solution:Upgrade sixapart movable_type to a higher version than 1.46,6.3.11,6.8.2,7.8.1,and avoid the version (,1.46],[4.0,6.3.11],[6.5.0,6.8.2],[7.0,7.8.1]