MovableTypeの脆弱性

コメント通知を ON にしていて、sendmail を利用して（デフォルト）メール通知している場合

MovableType日本語版サイトやNDO::Weblogなどでも取り上げられていますが、宮川さんのエントリは具体的でした。さすがはSAKKですね。ちなみに当サイトはパッチ（専用プラグイン）適用済です。