人気ブログシステムにクロスサイトスクリプティングの脆弱性

人気ブログシステム「Movable Type」に脆弱性が見つかった。開発元のシックス・アパートでは、問題を解消した最新バージョンを同社ウェブサイトにて公開している。

同ブログシステムにおける管理画面や、検索機能、コメント機能にクロスサイトスクリプティングの脆弱性が見つかったもの。同社では、Movable Type 3.2以降とMovable Type Enterpriseに脆弱性が含まれることを確認したという。また、それ以前のバージョンにも同様の脆弱性が含まれる可能性もあるとしている。

（Security NEXT - 2006/09/26 ） ツイート

PR

関連記事

サイバー攻撃でシステム障害、原因や影響を調査 - 建材補修会社
「ミドルの転職」にPWリスト攻撃、不正ログインが発生
公益財団法人運営の産廃業者検索サイトで情報流出の可能性
小学校で児童情報含む書類を紛失、確認作業中に - 名古屋市
複数取引サイトとの確認メールで誤送信 - 北陸電力
「TeamCity」などJetBrainsの4製品に22件の脆弱性
「Apache Fory」の「Java SDK」に脆弱性 - 修正版が公開
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
先週注目された記事（2026年5月31日〜2026年6月6日）
送信メールの添付ファイル保管サーバが侵害 - 石川のSIer