Movable Typeに複数の深刻な脆弱性、9.3.0など修正版へ更新を

JVNは2026年10月7日、Movable TypeのコードインジェクションやSQLインジェクションを含む複数の脆弱性を公表。最新版への更新を案内しています。

出典

JVN#91153973では、Movable Typeにアップグレードスクリプトのコードインジェクションやサイト内検索機能のSQLインジェクションなど、複数の脆弱性があると公表されました。

Movable Typeでは9.3.0、9.0.10、8.8.6、8.0.13など、製品系列に応じた修正版が案内されています。サポート終了系列も影響を受けるため、単純な更新ではなく移行が必要な場合があります。

CMSの脆弱性はWeb改ざんだけでなく、サーバー上のコード実行やデータベースへの影響につながる可能性があります。公開サイトを運営する組織は利用バージョンの特定を急ぎます。

対象なら修正版へ更新します。すぐ更新できない場合はJVN・開発元が示す回避策を確認し、バックアップ、ログ、不要機能の公開状況も合わせて確認します。