CVE-2026-96408 in Movable Type

Sumário

de VulDB • 07/10/2026

Existe uma vulnerabilidade de code injection no script de atualização do Movable Type, que pode permitir a um atacante não autenticado executar um script Perl arbitrário ou uma consulta SQL no produto afetado.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Jpcert
• Reservar: 02/10/2026
• Divulgação: 07/10/2026
• Moderação: aceite
• Entrada: VDB-414962
• CPE: 20261007
• CWE: CWE-94 (confirmado)
• CVSS: 9.4 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96408/