アークウェブのブログ

2021年11月17日

Movable Type 7 r.5002およびそれ以前 / 6.8.2およびそれ以前に存在する深刻な脆弱性：弊社プラグインに影響はありません

投稿者 中野

• Tweet
• 

CMS「Movable Type」の以下のバージョンについて、深刻度「緊急」の脆弱性がJVN（脆弱性対策情報データベース）において公表されています。

• Movable Type 7 r.5002 およびそれ以前 (Movable Type 7系)
• Movable Type 6.8.2 およびそれ以前 (Movable Type 6系)

参照：
JVNDB-2021-000093 - JVN iPedia - 脆弱性対策情報データベース

Movable Typeの開発元のシックス・アパートは、すでにこの脆弱性に対処した最新版をリリースしていますので、早急なアップデートをおすすめします。

参照：
[重要] Movable Type 7 r.5003 / Movable Type 6.8.3 / Movable Type Premium 1.47 の提供を開始（セキュリティアップデート） | Movable Type ニュース

なお、弊社のMT用プラグイン（以下に列記）については、今回発覚した脆弱性の原因である「XMLRPC API」を使用しておらず、影響を受けることはありません。

• A-Form
• A-Member
• A-Reserve
• A-Form Payment
• A-Form to Entry
• A-Form to Salesforce

カテゴリー: A-Form, A-Member, A-Reserve(MTプラグイン) , CMS・MovableType

タグ：

« 前の記事：新MTプラグイン「A-Memberサブスクリプションパック」のご紹介
» 次の記事：MT7のコンテンツタイプに対応したタグ支援プラグイン「Tagging Helper for ContentData」