ブログ一覧

2026年11月11日に発覚した重大な脆弱性により、皆様には多大なるご迷惑をおかけしておりますことを、心よりお詫び申し上げます。a-blog cms の画像アップロード機能に脆弱性が発見されました。該当の状況に当てはまる場合は大変お手数ですが、以下のご対応をお願いいたします。画像アップロード機能の拡張子検証の不備内...

こんにちは、a-blog cms 開発チームです。2026年11月4日に、Ver. 3.2.39 と Ver. 3.1.80、Ver. 3.0.68 をリリースしました。Ver. 3.2.39 は、不正なアクセスから監査ログを守る機能や、Twig で URL を作れる関数、フォームのログの自動削除などが入った、盛りだくさんのアップデートです。この記事では、3 つのバージョ...

記事の一覧が25ページまで続くのに、ページ送りには「11 12 13 ... 25」と数字しか出ない。1ページ目へ戻るリンクも「前へ」「次へ」もなく、今どのページにいるのかも見た目では分からない。a-blog cmsのページ送りは、テンプレートに書いたブロックの分だけ表示されます。標準のblogテーマのテンプレートは数字のリン...

2026年10月23日、PHP プロジェクトから、PHP のセッション機能に関する脆弱性（CVE-2026-115560）のアナウンスが公開されました。結論として、a-blog cms 本体はこの脆弱性が成立する条件に当てはまらないため、影響を受ける可能性は低いと判断しています。a-blog cms 本体の修正やアップデートは不要です。脆弱性の概要...

2026年10月22日、Google の圧縮ライブラリ Brotli に、深刻な脆弱性（CVE-2026-111497、通称「HTTP2Shell」「Node2Shell」）が公表されました。a-blog cms 本体、および同梱している PHP ライブラリに Brotli は含まれておらず、a-blog cms 自体の修正は必要ありません。本脆弱性への対応は、サーバー側の Brotli ライブ...

2026年10月21日、PHP において、外部から不正なコードを実行されるおそれがある 2件の深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。今回の脆弱性は a-blog cms 本体の問題ではなく、動作環境である PHP の問題です。 a-blog cms をご利用の Webサイトでも、PHP の環境によっては対応が必要になり...

【追記：2026年10月22日】サービス再開のお知らせPHPの脆弱性に対するセキュリティ修正パッチの適用および動作確認が完了したため、2026年10月22日（木）0時28分 に ablogcms.io のサービスを再開いたしました。現在は通常どおりご利用いただけます。メンテナンス期間中はご不便をおかけいたしました。ご理解とご協力を...

プラグイン（拡張アプリ）のDeprecatedModuleMigrationをリリースしました。a-blog cms Ver. 3.2.36以降で使えます。Ver. 3.2で非推奨になったEntry_HeadlineやEntry_Listなどのモジュールについて、設定を代替のEntry_Summaryなどに読み替えて、管理画面から移し替えられます。取得件数や並び順を1つずつ見比べて設定し...

Ver. 3.2.36から、ブロックエディターで複数のブロックを1つのグループにまとめられるようになりました。まとめたグループには背景色を付けられるので、お知らせの中の大事な数行だけを色の付いた枠で囲む、といったことが本文の中でできます。グループは1つのブロックとして上下に動かせるほか、出力するHTML要素を<...

この記事では、2026年10月13日にリリースした Ver. 3.2.37 と Ver. 3.1.78、Ver. 3.0.66 の変更内容について紹介いたします。 リリースノートVer. 3.2.37 の変更点FeaturesCMS-7780 ブロックエディタにMarkdownペースト対応を追加する（実験的機能）CMS-7886 バックグラウンド処理（WebP変換など）を途中で中止・強制リ...