PT-2026-42108 · Unknown · Movable Type

Publicado 2026-05-20 · Atualizado 2026-05-20 · CVE-2026-44392

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Movable Type (versões afetadas não especificadas)

Descrição Uma falha de autorização ausente permite que usuários sem privilégios de administrador executem processamentos de atualização não pretendidos sob certas condições após fazerem login no produto.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-44392

Produtos afetados

Movable Type

Referências · 6

• https://jvn.jp/en/jp/JVN66473735 · Nota
• https://movabletype.org/news/2026/05/mt-908-released.html · Nota
• https://t.me/CVEtracker/54353 · Publicação no Telegram
• https://sixapart.jp/movabletype/news/2026/05/20-1100.html · Nota
• https://t.me/cveNotify/164162 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-44392 · Nota de Segurança