CVE:CVE-2022-45113
CNNVD:CNNVD-202211-2963
Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。
Six Apart Movable Type 存在安全漏洞，该漏洞源于输入句法正确性验证不当，攻击者利用该漏洞可以将特制 URL 设置到重置密码页面并进行网络钓鱼攻击，以下产品和版本受到影响：Movable Type Movable Type 7 r.5301 及之前版本（Movable Type 7 系列）、Movable Type Movable Type Advanced 7 r.5301 及之前版本（Movable Type 7 系列）、Movable Type Advanced Movable Type 6.8.7 及之前版本（Movable Type 6 系列）、Movable Type Advanced Movable Type Advanced 6.8.7 及之前版本（Movable Type Advanced 6 系列）、Movable Type Premium Movable Type Premium 1.53 及之前版本、Movable Type Premium Advanced Movable Type Premium Advanced 1.53 及之前版本。
solution:Upgrade sixapart movable_type to a higher version than 1.53,6.8.7,7.9.6,and avoid the version (,1.53],[6.0,6.8.7),[7.0,7.9.6)