何が起きたか
国内で多く使われている CMS「Movable Type」に、外部からプログラム（Perl）を実行される脆弱性（CVE-2026-25776、CVSS 9.8）と、SQL インジェクション（CVE-2026-33088、CVSS 7.3）がありました。
IPA（情報処理推進機構）が注意喚起を出しています。
対象と修正版
- 対象: 9.1.0 以前など
- 修正版: 9.1.1 / 9.0.7 / 8.8.3 / 8.0.10（Premium は 9.1.1 / 9.0.7 / 2.15）
確認すること
- 修正版に更新する
- すぐに更新できない場合は、Data API を無効にする
出典
ご自身での確認が難しい場合
公開されている情報の範囲で状況を確認し、ご確認いただきたい点を 1 枚にまとめて無料でお送りします。