平台
php
组件
movable-type
修复版本
9.1.1
9.0.7
8.8.3
8.0.10
9.1.1
9.0.7
8.8.3
8.0.10
9.1.1
9.0.7
9.1.1
9.0.7
2.14.1
CVE-2026-33088 是 Six Apart Ltd. 的 Movable Type 软件中发现的一个SQL注入漏洞。该漏洞允许未经授权的攻击者通过构造恶意的SQL查询来执行任意SQL语句，可能导致敏感数据泄露、数据库篡改甚至系统控制。受影响的版本包括Movable Type 8.0.9 到 9.1.0。目前已发布补丁，建议用户升级到9.1.1版本以修复此漏洞。
CVE-2026-33088 影响 Six Apart Ltd. 提供的内容管理系统 (CMS) Movable Type。此 SQL 注入漏洞允许攻击者执行任意 SQL 语句，可能危及存储在数据库中的数据的机密性和完整性。攻击者可能访问敏感信息、修改现有数据，甚至控制应用程序。此漏洞的严重程度评分为 7.3，表明存在中等至高风险。攻击成功可能导致数据丢失、服务中断以及使用 Movable Type 的组织的声誉受损。应用提供的安全更新对于降低此风险至关重要。
Movable Type 中的 SQL 注入漏洞可以通过操纵 HTTP 请求中的输入参数来利用。攻击者可以将恶意 SQL 代码注入到表单字段、URL 参数或 HTTP 标头中。如果应用程序未正确验证或清理这些输入，则注入的 SQL 代码可能由数据库服务器执行。攻击成功需要攻击者能够访问应用程序并发送 HTTP 请求。利用的复杂性可能因应用程序配置和实施的安全措施而异。
漏洞利用状态
EPSS
0.04% (11% 百分位)
CISA SSVC
解决 CVE-2026-33088 的推荐解决方案是将 Movable Type 更新到 9.1.1 或更高版本。此更新包含修复 SQL 注入漏洞的补丁。同时，作为临时措施，应限制对数据库的访问，并监控系统日志是否存在可疑活动。实施包含用户输入验证和数据清理的强大安全策略有助于防止未来的 SQL 注入漏洞。更新后，应进行彻底的测试，以确保应用程序正常运行，并且漏洞已完全消除。
Actualice Movable Type a la versión 9.1.1 o posterior para mitigar la vulnerabilidad de inyección SQL. Esta actualización corrige el problema al validar correctamente la entrada del usuario. Consulte las notas de la versión para obtener instrucciones detalladas de actualización.
漏洞分析和关键警报直接发送到您的邮箱。
SQL 注入是一种攻击技术，允许攻击者将恶意 SQL 代码注入到应用程序中，以访问或操作数据库。
作为临时措施，限制对数据库的访问，监控日志，并验证用户输入。
有几种 Web 应用程序漏洞扫描器可以帮助检测应用程序中的 SQL 注入。
实施用户输入验证和清理，使用参数化查询，并应用最小权限原则。
您可以在漏洞数据库（例如国家漏洞数据库 (NVD)）中找到有关 CVE-2026-33088 的更多信息。
2.14.1
2.14.1
5.1.1
5.2.1
5.2.2
6.0.1
6.0.2
7.0.1
8.4.1
1.0.1
CVSS 向量