PHP の重大な脆弱性(CVE-2026-109618、CVE-2026-109619)に関する注意喚起
PHP に深刻度「Critical」と評価されている2件の脆弱性 (CVE-2026-109618、CVE-2026-109619)が確認されており、 2026年10月21日 23:00(日本時間)に修正版の公開が予定されています。
現時点では、脆弱性の詳細、影響を受けるPHPのバージョン、 修正版のバージョンについては公開されていません。 PHP公式では、修正版の公開後、速やかに適用できるよう事前に準備することが推奨されています。
[ITmedia NEWS] PHPに「緊急」レベルの脆弱性2件 修正版を日本時間21日深夜に公開へ、事前準備を呼び掛け
PowerCMS では、ダイナミックパブリッシングおよび DynamicMTML で PHP を利用しています。
これらの機能をご利用のお客様は、修正版の公開後、影響範囲をご確認のうえ、 速やかに PHP を修正版へアップデートできるよう事前の準備をお願いいたします。
また、修正版を直ちに適用することが難しい場合は、 影響範囲が明らかになるまで、対象サイトの一時停止などの対応についてもご検討ください。
PHPを利用した動的表示を使用しているかどうかについては、以下のFAQをご確認ください。
DynamicMTML やダイナミックパブリッシングなど動的表示を利用しているか判断する方法はありますか?
なお、PowerCMSの会員サイト機能では DynamicMTML を利用しているため、 会員サイトをご利用のお客様についてもご注意ください。
PowerCMS クラウドをご利用のお客様
PowerCMS クラウドについては、現在対応方針を確認しております。
影響範囲および対応内容を確認し、必要な対応を実施する予定です。 対応方針が決まり次第、あらためてご案内いたします。


