Movable Type Premiumにクロスサイトスクリプティングの脆弱性 | ScanNetSecurity
2025.11.28(金)

Movable Type Premiumにクロスサイトスクリプティングの脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月18日、Movable Type Premiumにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は11月18日、Movable Type Premiumにおけるクロスサイトスクリプティングの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Movable Type Premium 1.37 およびそれ以前
Movable Type Premium Advanced 1.37 およびそれ以前

JVNによると、シックス・アパート株式会社が提供するMovable Type Premiumには、クロスサイトスクリプティング(CWE-79)の脆弱性が存在し、想定される影響としては、当該製品にログインした状態のユーザのウェブブラウザ上で任意のスクリプトを実行される可能性がある。

JVNでは、開発者が提供する情報をもとに、最新版へのアップデートを呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

    15 億円の身代金要求した疑い セキュリティ企業の社員が自らランサムウェア仕掛けたか

  2. 社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

    社員の個人保有 PC がウイルス感染、業務で使用する認証情報が流出

  3. 西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

    西濃運輸に不正アクセス、「見つカル倉庫」会員データ約 1,800 件漏えいした可能性

  4. バンダイチャンネル「ランサムウェアによる被害でないことも確認できております」

    バンダイチャンネル「ランサムウェアによる被害でないことも確認できております」

  5. バンダイチャンネルで意図せず退会となる障害

    バンダイチャンネルで意図せず退会となる障害

ランキングをもっと見る
PageTop