「Movable Type」に深刻な脆弱性、アップデート公開 - EOL版にも影響

コンテンツマネジメントシステムの「Movable Type」に複数の脆弱性が判明し、セキュリティアップデートがリリースされた。

同ソフトウェアにおいてリスティングフレームワークに関する脆弱性2件が判明したもの。

コードインジェクションの脆弱性「CVE-2026-25776」では、「Data API」や管理画面の処理において、認証を必要とすることなくリモートから任意のコードの実行が可能となる。

細工したリクエストにより任意のSQLを実行でき、情報の改ざんや取得などにつながるおそれがある「SQLインジェクション」の脆弱性「CVE-2026-33088」も確認された。

共通脆弱性評価システム「CVSSv4.0」のベーススコアを見ると「CVE-2026-25776」が「9.3」、「CVE-2026-33088」が「6.9」と評価されている。「CVSSv3.0」ではそれぞれ「9.8」「7.3」と評価されている。

（Security NEXT - 2026/04/08 ）ツイート