Movable Type: SQL-Injection in der Website-Suche
Zusammenfassung
Movable Type enthält eine SQL-Injection-Schwachstelle in der Website-Suche (mt-search.cgi und mt-ftsearch.cgi). Ein nicht authentifizierter Angreifer kann beliebige SQL-Abfragen auf der Datenbank ausführen, wodurch laut Hersteller auch nicht veröffentlichte Daten offengelegt werden können. Die Website-Suche ist in der Regel für Besucher über das Internet erreichbar, daher hängt die Gefährdung davon ab, ob die betroffenen Skripte öffentlich zugänglich sind.
Betroffen
- Movable Type 9.0.0 bis 9.0.9
- Movable Type 8.8.0 bis 8.8.5
- Movable Type 8.0.0 bis 8.0.12
- Movable Type Premium 9.0.0 bis 9.0.9
- Movable Type Premium 2.0 bis 2.17
- Movable Type Cloud Edition 9.2.0 bis 9.2.1
- Movable Type Premium Cloud Edition 9.2.0 bis 9.2.1
- Produkte im End-of-Life-Status (z. B. 8.4.x, 7.x und früher, Premium 1.x) sind laut JVN ebenfalls betroffen. Für sie gibt es keinen Fix.
- Die Serie 9.1 ist nicht als betroffen aufgeführt. Beim Hersteller prüfen.
Behoben in
- Movable Type 9.3.0
- Movable Type 9.0.10
- Movable Type 8.8.6
- Movable Type 8.0.13
- Movable Type Premium 9.3.0, 9.0.10 und 2.18
- Die Fixes werden zusammen mit dem Fix für CVE-2026-96408 veröffentlicht.
Umgehung
- CGI-Installationen: mt-upgrade.cgi, mt-search.cgi und mt-ftsearch.cgi löschen oder den Webzugriff auf diese Dateien blockieren.
- PSGI-Installationen (Movable Type 6.2 und neuer): RestrictedPSGIApp upgrade, RestrictedPSGIApp new_search und RestrictedPSGIApp ft_search in mt-config.cgi konfigurieren (ft_search erfordert 6.2.4 oder neuer).
- Diese Massnahmen sind temporär. Der Hersteller erklärt, dass nur ein Update die Schwachstelle vollständig behebt.
Ausnutzung
- Eine aktive Ausnutzung ist nicht bekannt.
- Es wurde kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
Unsere Empfehlung
- Alle Movable-Type- und Premium-Instanzen inventarisieren, einschliesslich Cloud-Instanzen und von Agenturen betriebener Websites, und die genaue Version bestätigen.
- Auf das Fix-Release des gleichen Zweigs oder auf ein neueres Release aktualisieren.
- Für End-of-Life-Versionen eine Migration planen.
- Bis zur Aktualisierung mt-search.cgi und mt-ftsearch.cgi blockieren oder entfernen und prüfen, ob sie aus dem Internet erreichbar sind.
- Webserver-Logs auf ungewöhnliche Suchanfragen prüfen und sicherstellen, dass automatische Updates auf Cloud-Instanzen aktiviert sind.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- JVN#91153973 Multiple vulnerabilities in Movable Type jvn.jp
- Movable Type 9.3.0 / 9.0.10 / 8.8.6 / 8.0.13 Released movabletype.org
- Six Apart advisory (Japanese) www.sixapart.jp
- JVNDB-2026-000146 jvndb.jvn.jp
- Six Apart press release www.sixapart.jp
- Strix CVE details www.strix.ai
- Vulners VulnRichment vulners.com
- VulDB entry vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:24.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.