CVE-2026-96408 in Movable Type

Сводка

по VulDB • 07.10.2026

В скрипте обновления системы Movable Type существует уязвимость внедрения кода (code injection), которая может позволить неавторизованному злоумышленнику выполнить произвольный сценарий Perl или запрос SQL на затронутом продукте.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Jpcert
• Резервировать: 02.10.2026
• Раскрытие: 07.10.2026
• Модерация: принято
• Вход: VDB-414962
• CPE: 20261007
• CWE: CWE-94 (Подтверждённый)
• CVSS: 9.4 (CNA)
• EPSS: 0.00000
• KEV: Нет
• Деятельности: Низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96408/