JVNで報告された脆弱性への対応について(JVN#20829034)
a-blog cms のフォーム機能に脆弱性が見つかりました。該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。JVN識別番号JVN#20829034CVE IDCVE-2026-87727フォームの添付ファイル機能のパストラバーサルの脆弱性内容攻撃者がフォームの確認画面に対して改ざんしたリクエストを送信することに...
a-blog cms のフォーム機能に脆弱性が見つかりました。該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。JVN識別番号JVN#20829034CVE IDCVE-2026-87727フォームの添付ファイル機能のパストラバーサルの脆弱性内容攻撃者がフォームの確認画面に対して改ざんしたリクエストを送信することに...
平素より a-blog cms をご利用いただきありがとうございます。Ver. 3.2.29 および Ver. 3.2.30 において、サーバー環境によっては管理画面の「システム更新」からのオンラインアップデートが失敗する不具合が判明しました。お手数をおかけしますが、対象環境をご利用のお客様は下記の対応をご確認ください。症状管理画面...
このたびは、a-blog cms をご利用のお客様に多大なご迷惑をおかけする可能性がある不具合が判明しましたので、ご報告いたします。深くお詫び申し上げます。現象以下の条件の場合、差し替え予約エントリーの公開時に別エントリーのバージョンを誤って公開してしまう場合がある問題が確認されました。差し替え予約バージョ...
a-blog cms をご利用いただいているパートナー・ユーザーの皆さまへ、メンテナンスポリシーに関する重要なお知らせをお届けします。Ver. 3.1.x の不具合修正期間が終了します2026年3月31日をもって、Ver. 3.1.x に対する不具合修正(フィックスバージョンのリリース)を終了いたします。Ver. 3.1 はもともと 2025年9月14...
こんにちは、appleple で a-blog cms の開発を担当している宇井です。あけましておめでとうございます。2026年もよろしくお願いします。少し改まったご報告になりますが、本日 1 月 5 日 (月) より、a-blog cms の開発リーダーを担当することになりました。年始のタイミングということもあり、今回はそのご挨拶と、今考...
この記事では、ShoppingCart 拡張アプリ について、2025年11月17日にリリースした Ver. 2.4.0 の内容について紹介いたします。現在お困りの問題に該当する項目がありましたら、お早めにバージョンアップのご検討をお願いいたします。Ver. 2.4.0 のリリースノートFeatureda-blog cms 3.2 及び php 8.4 対応(a-blog...
平素は a-blog cms をご利用いただきありがとうございます。本日リリースした Ver. 3.2.4 と Ver. 3.1.57 について、環境によって、PHPエラーでサイト閲覧ができない不具合があることがわかりました。発生期間2025年10月24日 12:15 ~ 2025年10月24日 13:15 に Ver. 3.2.4 もしくは Ver. 3.1.57 にアップデートした場合...
いつも a-blog cms をご利用いただきありがとうございます。下記の日程にて、ライセンス購入や管理を行う「マイページ」のメンテナンスを実施いたします。メンテナンス日時2025年10月8日(水)11:00 ~ 18:00(予定)影響範囲上記時間帯は「マイページ」にアクセスできません。ライセンスやオプションの購入ができません...
a-blog cms で複数の脆弱性が見つかりました。 該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。 ### JVN識別番号 - **JVNVU#90760614** 報告された脆弱性は以下になります。 - 特定POSTモジュールのサーバーサイドリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性 - ...
この記事は 2024年7月9日に公開された記事ですが、2025年4月15日 に既存の設定で送信できなくなった事から、内容をより詳細に記述しアップデートしました。 ## パスワードを使ったGmail SMTPの利用が不可に Gmailの仕様変更により、**2024年9月30日**より GmailのSMTP サーバー(**smtp.google.com**)でパスワードを利...