アークウェブのブログ

2026年10月22日

PHPの脆弱性に関するAシリーズの対応について

A-Form, A-Member, A-Reserve(MTプラグイン)　 MTプラグイン　

投稿者 ARK-Web

先日公表されたPHPの脆弱性（CVE-2026-109618, CVE-2026-109619）について、A-Form、A-Member、A-Reserve（以下、Aシリーズ）をご利用のお客様へ、当社の見解と必要な対応をお知らせいたします。

結論

今回の脆弱性はPHP本体の問題です。Movable Type（以下、MT）やAシリーズのご利用有無にかかわらず、サーバーでPHPを使用している場合はPHPのバージョンアップが必要です。

なお、Aシリーズとしての個別対応（修正パッチ〈不具合を修正するための更新プログラム〉のリリースなど）は予定しておりません。

対応が必要なケース

MTのダイナミックパブリッシングをご利用の場合

ダイナミックパブリッシング（アクセスのたびにページを動的に生成する方式）はPHPで動作しています。この機能をご利用の場合は、PHPのバージョンアップが必要です。

A-Memberをご利用の場合

A-Memberはダイナミックパブリッシングを利用しているため、PHPのバージョンアップが必要です。

MT以外でPHPを使用している場合

MTやAシリーズ以外のプログラムでPHPが使われている可能性もあります。サーバー管理者様に、PHPの利用状況とバージョンをご確認ください。

お問い合わせ

ご不明な点がございましたら、 A-シリーズに関するご相談・お問い合わせ までご連絡ください。