CVE-2026-96408 in Movable Type

الملخص

بحسب VulDB • 07/10/2026

توجد ثغرة حقن كود في سكريبت الترقية الخاص بـ Movable Type، مما قد يسمح لمهاجم غير مُصادق عليه بتنفيذ سكربت Perl عشوائي أو استعلام SQL على المنتج المتأثر.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Jpcert
• حجز: 02/10/2026
• إفشاء: 07/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414962
• CPE: 20261007
• CWE: CWE-94 (مؤكد)
• CVSS: 9.4 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96408/