【注意喚起】Movable Typeで確認された脆弱性（CVE-2026-96408／CVE-2026-103668）について

2026/10/14

いつもロリポップをご利用いただき、ありがとうございます。

Movable Typeにおいて、第三者にサーバー上で不正なプログラムを実行されたり、非公開の情報を含むデータを外部に出力されたりするおそれのある脆弱性（CVE-2026-96408／CVE-2026-103668）が報告されました。開発元のシックス・アパート株式会社より、修正版が公開されています。

Movable Typeをご利用のお客様は、以下をご確認のうえ、お早めに対策をお願いいたします。

対象のMovable Type

製品	対象のバージョン	修正版
Movable Type （Advancedを含む）	9.0.9以前 8.8.5以前 8.0.12以前	9.0.10 8.8.6 8.0.13
Movable Type Premium （Advanced Editionを含む）	9.0.9以前 2.17以前	9.0.10 2.18

※ 9.2系はクラウド版のみの提供のため、記載していません。

サポートが終了した以下のバージョンも対象です。これらのバージョンには、修正版は提供されません。

Movable Type 4.x～7.x、8.4.x
Movable Type Premium 1.x

2015年6月30日に提供を終了した「Movable Type簡単インストール」で設置したMovable Typeは、サポートが終了したバージョンにあたる可能性が高いため、ご注意ください。

対策方法

修正版へアップデートする

修正版、または最新版の9.3.0へアップデートしてください。アップデートの前に、データベースのバックアップを取得してください。手順は、開発元の案内をご確認ください。

アップデート手順｜Movable Type ドキュメント

すぐにアップデートできない場合

サポートが終了したバージョンをお使いの場合や、すぐにアップデートできない場合は、Movable Typeを設置したフォルダにある以下のファイルを削除、またはパーミッションを000に変更してください。

mt-upgrade.cgi
mt-search.cgi
mt-ftsearch.cgi

※ mt-search.cgi を削除、またはパーミッションを変更すると、サイト内検索は使えなくなります。
※ mt-ftsearch.cgi は、Movable Type 8以降にはありません。

ファイルの削除方法は、「ロリポップ！FTPのファイル削除・検索・コピー方法」をご参照ください。

使っていないMovable Typeを削除する

以前設置したまま使っていないMovable Typeがある場合は、フォルダごと削除することをおすすめします。