Six Apart Ltd. द्वारा प्रदान किया गया Movable Type में एक SQL Injection भेद्यता है, जो एक हमलावर को मनमाना SQL स्टेटमेंट निष्पादित करने की अनुमति दे सकती है।

CVE-2026-33088 Six Apart Ltd. द्वारा प्रदान किए गए कंटेंट मैनेजमेंट सिस्टम (CMS) Movable Type को प्रभावित करता है। यह SQL इंजेक्शन भेद्यता हमलावरों को मनमाना SQL स्टेटमेंट निष्पादित करने की अनुमति देती है, जिससे डेटाबेस में संग्रहीत डेटा की गोपनीयता और अखंडता से समझौता हो सकता है। एक हमलावर संवेदनशील जानकारी तक पहुंच सकता है, मौजूदा डेटा को संशोधित कर सकता है या यहां तक ​​कि एप्लिकेशन का नियंत्रण ले सकता है। इस भेद्यता की गंभीरता को CVSS स्कोर 7.3 के साथ रेट किया गया है, जो मध्यम से उच्च जोखिम का संकेत देता है। सफल शोषण के परिणामस्वरूप डेटा हानि, सेवा में व्यवधान और Movable Type का उपयोग करने वाले संगठन की प्रतिष्ठा को नुकसान हो सकता है। इस जोखिम को कम करने के लिए प्रदान किए गए सुरक्षा अपडेट को लागू करना महत्वपूर्ण है।

1. आरक्षित2026-03-26
2. प्रकाशित2026-04-08
3. EPSS अद्यतन2026-04-15

CVE-2026-33088 को संबोधित करने के लिए अनुशंसित समाधान Movable Type को संस्करण 9.1.1 या बाद के संस्करण में अपडेट करना है। इस अपडेट में SQL इंजेक्शन भेद्यता को ठीक करने वाले पैच शामिल हैं। इस बीच, एक अस्थायी उपाय के रूप में, डेटाबेस एक्सेस को प्रतिबंधित करें और संदिग्ध गतिविधि के लिए सिस्टम लॉग की निगरानी करें। उपयोगकर्ता इनपुट सत्यापन और डेटा सैनिटाइजेशन सहित एक मजबूत सुरक्षा नीति को लागू करने से भविष्य की SQL इंजेक्शन भेद्यताओं को रोकने में मदद मिल सकती है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि एप्लिकेशन ठीक से काम कर रहा है और भेद्यता पूरी तरह से समाप्त हो गई है, व्यापक परीक्षण किया जाना चाहिए।