Movable Type 4.24

Movable Type 4.24 がリリースされました。
「[重要] セキュリティアップデート Movable Type 4.24 の提供を開始」
パスワード関連の脆弱性のようです。

「特殊な操作を行うと、サインインしていないユーザーが特定のユーザーのプロフィール編集画面にアクセスできてしまう。」というので、かなり危ない。
しかし、MT はかなり複雑な構造になっている上、コードがあまり綺麗じゃないので、今後もこの手の問題は続きそうです。
でも便利だから手放せないのです。