2026年10月23日、PHP プロジェクトから、PHP のセッション機能に関する脆弱性（CVE-2026-115560）のアナウンスが公開されました。結論として、a-blog cms 本体はこの脆弱性が成立する条件に当てはまらないため、影響を受ける可能性は低いと判断しています。a-blog cms 本体の修正やアップデートは不要です。脆弱性の概要...

2026年10月22日、Google の圧縮ライブラリ Brotli に、深刻な脆弱性（CVE-2026-111497、通称「HTTP2Shell」「Node2Shell」）が公表されました。a-blog cms 本体、および同梱している PHP ライブラリに Brotli は含まれておらず、a-blog cms 自体の修正は必要ありません。本脆弱性への対応は、サーバー側の Brotli ライブ...

2026年10月21日、PHP において、外部から不正なコードを実行されるおそれがある 2件の深刻な脆弱性（CVE-2026-109618、CVE-2026-109619）が公表されました。今回の脆弱性は a-blog cms 本体の問題ではなく、動作環境である PHP の問題です。 a-blog cms をご利用の Webサイトでも、PHP の環境によっては対応が必要になり...

【追記：2026年10月22日】サービス再開のお知らせPHPの脆弱性に対するセキュリティ修正パッチの適用および動作確認が完了したため、2026年10月22日（木）0時28分 に ablogcms.io のサービスを再開いたしました。現在は通常どおりご利用いただけます。メンテナンス期間中はご不便をおかけいたしました。ご理解とご協力を...

a-blog cms のフォーム機能に脆弱性が見つかりました。該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。JVN識別番号JVN#20829034CVE IDCVE-2026-87727フォームの添付ファイル機能のパストラバーサルの脆弱性内容攻撃者がフォームの確認画面に対して改ざんしたリクエストを送信することに...

a-blog cms で複数の脆弱性が見つかりました。 該当の状況に当てはまる場合は大変お手数ですが以下のご対応をお願いいたします。 ### JVN識別番号 - **JVNVU#90760614** 報告された脆弱性は以下になります。 - 特定POSTモジュールのサーバーサイドリクエストフォージェリおよびクロスサイトスクリプティングの脆弱性 - ...

この記事では、2025年4月30日にリリースされたバージョンについて紹介いたします。 今回りリースしたバージョンでは、**多くの脆弱性を修正**されております。お早めにバージョンアップのご検討をお願いいたします。 ## リリースしたバージョン - Ver. 3.1.44 - Ver. 3.0.48 - Ver. 2.11.76 - Ver. 2.10.64 - Ver. 2.9.5...

2025年3月21日に発覚した重大な脆弱性により、皆様には多大なるご迷惑をおかけしておりますことを、心よりお詫び申し上げます。 本記事では、この脆弱性を悪用した攻撃への対策および対応について、改めてまとめております。 ## 対応バージョンへのアップデート 脆弱性対応バージョンへのアップデートを必ずお願いします...

2025年3月22日に重大な脆弱性に対応したバージョンがリリースされました。 ただ、脆弱性対応により以下のような不具合が発生したため修正バージョンをリリースいたしました。 ### 修正された不具合 - フォームログやカスタムユニットのデータが復元されない問題 - 正常のアクセスでもエラーログが出力されてしまう問題 -...

2025年3月21日 a-blog cms に**重大な脆弱性**が見つかりました。 今回は見つかった脆弱性は以下になります。 **最新の対策・対応状況は 3月25日の「[脆弱性についての対策・対応について](https://developer.a-blogcms.jp/blog/news/entry-4197.html)」をご覧ください。** ## オブジェクトインジェクションの脆弱性 ###...