JVN#89550319
Movable Type におけるクロスサイトスクリプティングの脆弱性

Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。

• Movable Type Ver. 6.3.1 より前のバージョン

シックス・アパート株式会社が提供する Movable Type は、コンテンツ管理システムです。Movable Type には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。

ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
対策前のバージョンを使用する場合、開発者は次のワークアラウンドの適用を推奨しています。

• <MT_HOME>/php/extlib/adodb5/tests ディレクトリを削除する。