Movable Type Premium 9.0.6 リリースノート
Movable Type Premium / Movable Type Premium (Advanced Edition) 9.0.6 では Movable Type 9.0.6 リリースノートの内容に加えて以下が変更されています。
新機能・改善された機能
- [CheckForSiteSync] SiteSync プラグインを拡張し、同期の承認ワークフローとファイル確認機能を追加しました。
- 同期承認機能: サイト単位で同期の申請・承認フローを設定できます。承認プロセスを経ることで、意図しない更新を防ぎ、安全な運用を実現します
- 同期ファイルの確認機能:同期申請画面にて、同期対象ファイルの一覧と差分を表示します。ファイル単位で追加・変更・削除の内容を視覚的に確認することが可能です
- 管理画面のヘッダー部に表示される製品名の表記を「Movable Type 9」から「Movable Type Premium 9」に変更しました
- 管理画面のヘッダー部に、公式ユーザーガイドへ直接アクセスできるボタンを追加しました
- [SiteArchive]アーカイブ(保存)されたサイトの管理画面ヘッダーに、現在アーカイブ状態であることを示す文言を表示するようにしました
- [SiteSync] プラグイン設定の「作業領域」欄に、設定内容を補足する注釈を追加しました
セキュリティに関する修正
- CSV数式インジェクション (CWE-1236) への対策として、以下のプラグインにおけるCSVファイルダウンロード時の処理を修正しました (CVE-2026-24447)
- EntryImExporter
- AuthorImExporter
- CategoryImExporter
- ContentDataImExporter
- CategorySetImExporter
修正された不具合
- [EntryImExporter] ウェブページの CSV インポートにおいて、新規 ID としてインポートした場合にカスタムフィールドの値が登録されない問題を修正しました
- [CategorySetImExporter] 同じカテゴリセットに含まれるカテゴリが、本来制限されるべき複数のサイトに跨って登録できてしまう問題を修正しました
