Movable Type用プラグイン「A-Member」「A-Reserve」に脆弱性（JVN） | ScanNetSecurity
2026.01.03(土)

Movable Type用プラグイン「A-Member」「A-Reserve」に脆弱性（JVN）

IPAおよびJPCERT/CCは、アークウェブが提供する、会員制サイトや予約サイト構築のための機能を提供するMovable Type用プラグイン「A-Member」および「A-Reserve」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
18 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月30日、株式会社アークウェブが提供する、会員制サイトや予約サイト構築のための機能を提供するMovable Type用プラグイン「A-Member」および「A-Reserve」にSQLインジェクションの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは7.3。株式会社STNetの渡邉優太氏が報告を行った。

影響を受けるシステムは次の通り。
・A-Member 3.8.6 およびそれ以前（CVE-2017-10898）
・A-Member for MTクラウド 3.8.6 およびそれ以前（CVE-2017-10898）
・A-Reserve 3.8.6 およびそれ以前（CVE-2017-10899）
・A-Reserve for MTクラウド 3.8.6 およびそれ以前（CVE-2017-10899）

これらのバージョンには、SQLインジェクションの脆弱性（CVE-2017-10898、CVE-2017-10899）が存在する。この脆弱性が悪用されると、当該製品を使ったページにアクセス可能な第三者によって、データベース内の情報を取得されたり、改ざんされたりする可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. 元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

    元国土交通省職員ら、「アイコラ」をサイトに掲載し逮捕

  2. ４１歳コンビニ店長の転職

    ４１歳コンビニ店長の転職PR

  3. ｆｊコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    ｆｊコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  4. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい（横浜市立大学）

  5. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP