Nio’s Weblog

MovableType 作为被广泛使用的 Blog 程序，出现安全漏洞显然波及的范围会很大。在其论坛中，有人提交了新的安全漏洞，在 MT 中有个名为 mt-send-entry.cgi 的脚本，此漏洞可能被任何人利用来匿名群发垃圾邮件，导致 MT 的用户被当作是垃圾邮件的源头。

(more…)