お知らせ

2026年10月23日、PHP プロジェクトから、PHP のセッション機能に関する脆弱性（CVE-2026-115560）のアナウンスが公開されました。結論として、a-blog cms 本体はこの脆弱性が成立する条件に当てはまらないため、影響を受ける可能性は低いと判断しています。a-blog cms 本体の修正やアップデートは不要です。脆弱性の概要...

2026年10月22日、Google の圧縮ライブラリ Brotli に、深刻な脆弱性（CVE-2026-111497、通称「HTTP2Shell」「Node2Shell」）が公表されました。a-blog cms 本体、および同梱している PHP ライブラリに Brotli は含まれておらず、a-blog cms 自体の修正は必要ありません。本脆弱性への対応は、サーバー側の Brotli ライブ...

2026年10月21日、PHP において、外部から不正なコードを実行されるおそれがある 2件の深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。今回の脆弱性は a-blog cms 本体の問題ではなく、動作環境である PHP の問題です。 a-blog cms をご利用の Webサイトでも、PHP の環境によっては対応が必要になり...

【追記：2026年10月22日】サービス再開のお知らせPHPの脆弱性に対するセキュリティ修正パッチの適用および動作確認が完了したため、2026年10月22日（木）0時28分 に ablogcms.io のサービスを再開いたしました。現在は通常どおりご利用いただけます。メンテナンス期間中はご不便をおかけいたしました。ご理解とご協力を...

a-blog cms のフォーム機能に脆弱性が見つかりました。該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。JVN識別番号JVN#20829034CVE IDCVE-2026-87727フォームの添付ファイル機能のパストラバーサルの脆弱性内容攻撃者がフォームの確認画面に対して改ざんしたリクエストを送信することに...

平素より a-blog cms をご利用いただきありがとうございます。Ver. 3.2.29 および Ver. 3.2.30 において、サーバー環境によっては管理画面の「システム更新」からのオンラインアップデートが失敗する不具合が判明しました。お手数をおかけしますが、対象環境をご利用のお客様は下記の対応をご確認ください。症状管理画面...

このたびは、a-blog cms をご利用のお客様に多大なご迷惑をおかけする可能性がある不具合が判明しましたので、ご報告いたします。深くお詫び申し上げます。現象以下の条件の場合、差し替え予約エントリーの公開時に別エントリーのバージョンを誤って公開してしまう場合がある問題が確認されました。差し替え予約バージョ...

a-blog cms をご利用いただいているパートナー・ユーザーの皆さまへ、メンテナンスポリシーに関する重要なお知らせをお届けします。Ver. 3.1.x の不具合修正期間が終了します2026年3月31日をもって、Ver. 3.1.x に対する不具合修正（フィックスバージョンのリリース）を終了いたします。Ver. 3.1 はもともと 2025年9月14...

こんにちは、appleple で a-blog cms の開発を担当している宇井です。あけましておめでとうございます。2026年もよろしくお願いします。少し改まったご報告になりますが、本日 1 月 5 日 (月) より、a-blog cms の開発リーダーを担当することになりました。年始のタイミングということもあり、今回はそのご挨拶と、今考...

この記事では、ShoppingCart 拡張アプリ について、2025年11月17日にリリースした  Ver. 2.4.0 の内容について紹介いたします。現在お困りの問題に該当する項目がありましたら、お早めにバージョンアップのご検討をお願いいたします。Ver. 2.4.0 のリリースノートFeatureda-blog cms 3.2 及び php 8.4 対応（a-blog...