1. TOP
  2. ニュース&トピックス
  3. 「Movable Type」における複数の脆弱性について（JVN#91153973）
Technical Term

「Movable Type」における複数の脆弱性について（JVN#91153973）

ニュース

【概要】

シックス・アパート株式会社が提供する「Movable Type」は、コンテンツ管理システムです。

「Movable Type」には、コードインジェクション、SQLインジェクションの脆弱性が存在します。

本脆弱性を悪用された場合、システム上で任意のPerlコードが実行されたり、任意のSQLコマンドを実行されたりする可能性があります。

上記以外にも複数の脆弱性が修正されています。詳細については開発者が提供する情報を確認してください。

開発者が提供する情報をもとに、最新版へアップデートしてください。

【本脆弱性の深刻度】

脆弱性の深刻度は共通脆弱性評価システムCVSS v3に基づいて定めている。

CVE-2026-96408

本脆弱性のCVSS v3深刻度　緊急
本脆弱性のCVSS v3基本値　9.4

CVE-2026-103668

本脆弱性のCVSS v3深刻度　重要
本脆弱性のCVSS v3基本値　8.6

【対象】

次の製品が対象です。

  • Movable Type 9.2.1およびそれ以前（9.2系、クラウド版のみ）

  • Movable Type 9.0.9およびそれ以前（9.0系、Advanced 含む）

  • Movable Type 8.8.5およびそれ以前（8.8系、Advanced 含む）

  • Movable Type 8.0.12およびそれ以前（8.0系、Advanced 含む）

  • Movable Type Premium 9.2.1およびそれ以前（9.2系、クラウド版のみ）

  • Movable Type Premium 9.0.9およびそれ以前（9.0系、Advanced 含む）

  • Movable Type Premium 2.17およびそれ以前（2系、Advanced 含む）

注釈：サポートが終了したMovable Type 8.4系、7系およびそれ以前のバージョン、Movable Type Premium 1系も本脆弱性の影響を受けます。

【対策】

アップデートする

開発者が提供する情報をもとに、最新版へアップデートしてください。

詳しくは、開発者が提供する下記サイトの情報をご確認ください。

ワークアラウンドを実施する

製品のアップデートが行えない場合は、以下の方法により本脆弱性の影響を緩和できます。

  • mt-upgrade.cgi、mt-search.cgi、mt-ftsearch.cgiファイルを削除する、または実行権限を削除する（CGI）

  • mt-config.cgiにRestrictedPSGIApp upgrade、RestrictedPSGIApp new_searchおよびRestrictedPSGIApp ft_searchの設定を追加する（PSGI、MT 6.2およびそれ以降、RestrictedPSGIApp ft_searchについてはMT 6.2.4以降）

詳細は開発者が提供する情報を確認してください。

【参考情報】

  • 「情報セキュリティ早期警戒パートナーシップ」について
    この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。詳細は、下記の URL を参照ください。

出典：独立行政法人情報処理推進機構(IPA)

一覧に戻る