CVE:CVE-2003-0287
CNNVD:CNNVD-200306-088
Movable Type 2.6以前版本和其他可能包含2.63的版本存在跨站脚本攻击(XSS)漏洞。可能当“允许评论HTML吗？”选项已启用时，远程攻击者可以借助Name文本插入任意web脚本或HTML。
solution:Upgrade six_apart movable_type to a higher version than 2.6,2.63,and avoid the version (,2.6],2.63