セキュリティファンスコア 20 · ティア C
Movable Typeにおけるコードインジェクションの脆弱性
JVN ·
要点
- 「Movable Type」のダイナミックパブリッシング機能にコードインジェクションの脆弱性が存在することが、JVNで公開された。
- 提供元はシックス・アパート株式会社である。
- 影響を受けるバージョン、CVE番号、深刻度、修正の有無は情報源に記載されていない。
なぜ重要か
Movable Typeを運用する開発者は、JVNと提供元の公式情報で対象バージョンと修正状況を確認する必要がある。情報源には回避策や対象範囲が示されていないため、詳細の確認が前提になる。
影響を受ける人
- Movable Typeを利用しているサイト運営者や開発者
シックス・アパート株式会社が提供するMovable Typeには、ダイナミックパブリッシング機能にコードインジェクションの脆弱性が存在します。
タイムライン
JVNで脆弱性情報が公開された
jvn.jp
Movable Typeにおけるコードインジェクションの脆弱性