JVN#56667137
複数のスカイアークシステム製品におけるクロスサイトリクエストフォージェリの脆弱性

株式会社スカイアークシステムが提供する複数の製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

• MTCMS version 5.251 およびそれ以前
• MTCMS Enterprise version 5.251 およびそれ以前
• MTCMS Smart version 5.251 およびそれ以前

以下の Movable Type プラグインも本脆弱性の影響を受けます。

• MultiFileuploader version 0.44 およびそれ以前
• MailPack version 1.741 およびそれ以前
• EntryImExporter version 1.41 およびそれ以前
• AutoTagging version 0.08 およびそれ以前
• AuthorEffective version 1.03 およびそれ以前
• DuplicateEntry version 1.2 およびそれ以前

株式会社スカイアークシステムが提供する MTCMS や複数の Movable Type 用のプラグインには、クロスサイトリクエストフォージェリの脆弱性が存在します。

ユーザが、MTCMS にログインした状態で悪意のあるページを読み込んだ場合、MTCMS で管理している情報を改ざんされる可能性があります。また、【影響を受けるシステム】に記載されているプラグインを組み込んだ Movable Type にログインした状態で悪意のあるページを読み込んだ場合も、同様の影響がある可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。