教員 各位
お世話になっております。
教育研究情報課です。
IPA (独立行政法人情報処理推進機構) セキュリティセンターより、
「Movable Type」における脆弱性が発表されております。
────────────────────
〇「Movable Type」における複数の脆弱性
────────────────────
○概要
・シックス・アパート株式会社が提供する「Movable Type」は、コンテンツ管理システムです。
・「Movable Type」には、ダイナミックパブリッシング機能にコード・インジェクションの脆弱性が存在します。
・ダイナミックパブリッシング機能において、攻撃者に細工されたリクエストを送信されると、
当該製品が動作するサーバ上で任意のPHPコードが実行される可能性があります。
・開発者が提供する情報をもとに、最新版へアップデートしてください。
この脆弱性情報は、IPAセキュリティセンターがJPCERT/CC経由で製品開発者自身から届出を受け、
JPCERT/CCが、製品開発者と調整を行ない、2026年11月11日に公表したものです。
────────────────────
○詳細
・「Movable Type」におけるコード・インジェクションの脆弱性
URL：https://jvn.jp/jp/JVN11786640/index.html
もしくは、https://jvn.jp/jp/ から「JVN#11786640」を参照
────────────────────
ご確認のほど、よろしくお願いいたします。
