この記事では、2025年10月24日にリリースした Ver. 3.2.4 と Ver. 3.1.57 の修正内容について紹介いたします。

現在お困りの問題に該当する項目がありましたら、お早めにバージョンアップのご検討をお願いいたします。

リリースノート

Ver. 3.2.4 修正点

• CMS-7321 category_order_strict_mode が on であっても、子カテゴリーと孫カテゴリーで、同じカテゴリーコードが存在すると動作がおかしくなる問題を修正
• CMS-7334 v3.2 より管理画面でサーバーサイドのテンプレートエンジンで制御するバリデーターが機能しなくなっている問題の修正
• CMS-7340 CSV インポートでカテゴリーで絞り込んだ表示順やユーザーで絞り込んだ表示順がcsvで指定された entry_category_id や entry_user_id を考慮していない問題の修正
• CMS-7342 PHP8.1以上で、nl2brとnl2br4htmlの校正オプションのついた変数が空の時にエラーが出る問題を修正
• CMS-7336 npmパッケージを整備・アップデート
• CMS-7344 メディアユニットの一括追加でメディアサイズが2枚目以降に反映されない問題を修正
• CMS-7347 エントリー編集画面に、Category_EntrySummaryモジュールが存在すると編集画面でPHPエラーが発生する問題を修正
• CMS-7348 レイアウト機能のモジュール選択画面からモジュール編集モーダルを開くとタブの中身が表示されない問題の修正
• CMS-7325 モーダルからメディアアップロードする場合、タグセレクトのプルダウンの重なり順がタブよりも後ろになってしまう問題の修正
• CMS-7352 レイアウト機能編集画面で Entry_Body を表示すると、レイアウト保存時にエントリー編集ページに遷移してしまう問題の修正
• CMS-7358 v3.2 のWordPress及びMovable Type 機能でユニットのインポートができない問題の修正
• CMS-7359 monolog を v2.9.3 にアップデート
• CMS-7362 User_Searchモジュールで、ユーザーフィールド情報が出力できない問題を修正
• CMS-7357 DB更新やCSVインポートなどのバックグラウンド処理が停止した際に、プログレスバーが固まる不具合を修正
• CMS-7360 マイページが落ちている・ネットワーク障害などで、アクティベーションに失敗しても即時ライセンス切れとならないように改善
• CMS-7365 生成する画像の画質を向上 & PNG画像のサイズを削減（Imagick）& 特定のGIF画像がアップロードできない問題を修正
• CMS-7366 クライアントサイドでの画像リサイズをデフォルト有効化（新規インストール時のみ）
• CMS-7356 ブロックエディターのリンクボタン・画像・ファイルのクラス設定が編集画面のHTMLに反映されない問題を修正
• CMS-7349 エントリーのブログ変更機能でカスタムユニットのデータが移動しない問題の修正
• CMS-7329 メディアユニットで「アイコンで表示する」を有効にしている場合に出力される x, y 変数の値がサムネイル画像のサイズになってしまう問題の修正
• CMS-7266 フォームの添付ファイルの許可拡張子指定で大文字・小文字を区別しないように改善
• CMS-7328 v3.2 より、「表示サイズ」未設定で「サイズ」のみ設定の場合に、メディアのキャプションが長いと配置のスタイルが崩れる問題の修正
• CMS-7367 ブログまたはコンフィグセットの Banner モジュールのコンフィグを保存・リセットするとブログまたはコンフィグセットのコンフィグデータがすべて削除されてしまう問題の修正
• CMS-7339 ブロックエディターで、同じタグで別のクラスがついたブロックに変換できない問題を修正
• CMS-7339 画像・ファイル・リンクボタン・テーブルブロックを別クラス同ブロックに変換できるように改善
• CMS-7339 ブロック変換で、引用ブロックは解除するように改善
• CMS-7339 リストのブロック変換の挙動を改善
• CMS-7354 ブロックエディタで画像をドラッグすると複製される問題を修正
• CMS-7355 ダイレクト編集時 ユニットグループの編集アイコンが表示されない場合がある問題を修正
• CMS-7364 カスタムフィールドメーカーのHTMLタグセレクトを履歴に保存できるように変更
• CMS-6761 バージョンプレビューページに、存在しないバージョンIDでアクセスするとPHPエラーが発生する問題の修正
• CMS-7371 V2_Navigation の 表示設定タブ の「公開」チェック外しても非表示にならない問題の修正
• CMS-7374 カテゴリーリストモジュールに、サブカテゴリー登録エントリーも件数に含めるオプションを追加
• CMS-7372 CSVインポートで、メディアフィールドが設定できない問題を修正
• CMS-7375 Ver. 3.2 より Entry_ArchiveList で年単位表示時に date 変数の値が意図しない出力となる問題の修正
• CMS-7376 xemlock/htmlpurifier-html5 の PHP 8.4 非対応部分にパッチを適用
• CMS-7379 V2_Category_EntrySummary の表示順設定が適用されない不具合を修正
• CMS-7377 メール認証の条件をより厳格化するように修正
• CMS-7380 PHP8.0 以上で、Schedule モジュールでPHPエラーが発生する場合がある問題の修正
• CMS-7384 ユーザー登録画面で２段階認証の設定ボタンは不要なので削除
• CMS-7330 ブロックエディターのテーブルの行列選択での「背景色」メニューをクリックしても色選択メニューが出ない問題の修正
• developテーマアップデートv1.0.1
• site, beginner テーマアップデート v3.0.5

Ver. 3.1.57 修正点

• CMS-7322 category_order_strict_mode が on であっても、子カテゴリーと孫カテゴリーで、同じカテゴリーコードが存在すると動作がおかしくなる問題を修正
• CMS-7341 CSV インポートでカテゴリーで絞り込んだ表示順やユーザーで絞り込んだ表示順がcsvで指定された entry_category_id や entry_user_id を考慮していない問題の修正
• CMS-7343 PHP8.1以上で、nl2brとnl2br4htmlの校正オプションのついた変数が空の時にエラーが出る問題を修正
• CMS-7337 npmパッケージを整備・アップデート
• CMS-3745 メディアユニットの一括追加でメディアサイズが2枚目以降に反映されない問題を修正
• CMS-7346 エントリー編集画面に、Category_EntrySummaryモジュールが存在すると編集画面でPHPエラーが発生する問題を修正
• CMS-7327 モーダルからメディアアップロードする場合、タグセレクトのプルダウンの重なり順がタブよりも後ろになってしまう問題の修正
• CMS-7353 レイアウト機能編集画面で Entry_Body を表示すると、レイアウト保存時にエントリー編集ページに遷移してしまう問題の修正
• CMS-7361 マイページが落ちている・ネットワーク障害などで、アクティベーションに失敗しても即時ライセンス切れとならないように改善
• CMS-7370 バージョンプレビューページに、存在しないバージョンIDでアクセスするとPHPエラーが発生する問題の修正
• CMS-7373 CSVインポートで、メディアフィールドが設定できない問題を修正
• CMS-7378 メール認証の条件をより厳格化するように修正
• CMS-7383 ユーザー登録画面で２段階認証の設定ボタン不要なので削除

フォームのセキュリティ設定周りについて学びましょう。

フォームは、一般ユーザーが送信できる箇所になり、セキュリティをしっかりと考えないといけない箇所になります。 標準的なセキュリティ対策は標準でされていますが、フォーム設定などによってもよりセキュリティを高めれますので、設定する意味や設定内容をここで学びましょう。

入力チェック

できる限り、テンプレートで指定したバリデーションは、「フォーム設定（管理画面でのフォーム詳細画面）」でもするようにしましょう。
ここの設定をおこたると、少しHTMLの知識のある人なら、開発者ツールでHTMLを変更し、バリデーションを突破されてしまう為になります。

テンプレートでのバリデーション設定

テンプレートでのバリデーション設定は以下のコードのようにHTMLによって設定できます。 ただし単なるHTMLコードなので、ブラウザの開発者ツールなどを利用すると、簡単にバリデーションの記述を削除して突破されてしまいます。

<input type="text" name="name" value="{name}" data-validator="name" />
<input type="hidden" name="field[]" value="name" />
<input type="hidden" name="name:v#required" value="" id="name-v-required" />
<div data-validator-label="name-v-required" class="validator-result-{name:v#required}">
  <p class="error-text">
    <span class="acms-admin-icon acms-admin-icon-attention"></span>名前は必須入力です。
  </p>
</div>

フォーム設定でのバリデーション設定

フォーム設定でバリデーション設定すると、サーバーサイドでのチェックになるので、攻撃者はこのバリデーションを突破できなくなります。

メールアドレスのテンプレート指定

メールアドレスの「テンプレート指定」は出来るだけ無効化させましょう。 バリデーションと同じようにテンプレートでの指定は、攻撃者がブラウザの開発者ツールなどで、自由に変更できてしまいます。 必要のない項目は「テンプレート指定を無効」にチェックをつけて無効化させましょう。

おすすめ設定

以下は、おすすめの設定内容になります。

一般メール設定

お問い合わせ者に自動返信するメールの設定になります。 お問い合わせ者に送信先メールアドレスさえフォームで入力してもらえればいいので、「To」以外はテンプレートで指定できないようにします。

管理者宛メール設定

管理者宛メールは、送信先が決まっているので「AdminTo」をテンプレートで指定できなくします。

「AdminFrom」はお問い合わせ者のメールアドレスをテンプレートで設定することも多いと思いますが、おすすめとしては「AdminFrom」も固定にしてしまいます。 というのも、メールはCMSがあるサーバー、またはSMTPサーバーから送信されますので、Fromのメールアドレスドメインと送信サーバーが合わずFromの偽装にあたり迷惑メール扱いになる可能性が高いためになります。

ただ、このままでは管理者に届いたメールを返信しようと思っても、返信できないので「AdminReply-To」にお問い合わせ者のメールアドレスをテンプレートで指定するようにします。 これで、メーラーで返信する時、お問い合わせ者に返信できるようになります。

複数指定

特に理由がない限り複数指定できないようにチェックをつけましょう。
複数指定できてしまうと、フォームで大量のメールアドレスをカンマ続きで指定する事により、大量のメールを送信できてしまうことになります。

そもそも自動返信メールを送らない

問い合わせ受け付けメール（自動返信メール）を投稿者アドレスに送信しない設定にするのも方法の一つです。 この場合、そもそもメールが送信されないので、セキュリティを高めることができます。

ただしお問い合わせ者が正常にメールが送信されたか判断しずらいので、ここは、利便性とセキュリティを比べて判断するようにしましょう。

メール送信しないように設定する方法

フォーム設定で、メールアドレスを全て空にして、テンプレートからも指定できなくしましょう。これでメールは送信されなくなります。

reCAPTCHAの導入

標準機能ではありませんが、よりフォームのセキュリティを高めるために、ロボットか判断するGoogleの「reCAPTCHA」サービスと連携する方法がございます。
a-blog cms の拡張アプリとして用意されていますので、こちらもご検討ください。

https://github.com/appleple/acms-recaptcha

この記事では、2025年10月28日にリリースした Ver. 3.2.6 と Ver. 3.1.59 の修正内容について紹介いたします。

現在お困りの問題に該当する項目がありましたら、お早めにバージョンアップのご検討をお願いいたします。

リリースノート

Ver. 3.2.6 修正点

• CMS-7385 非推奨警告の監査ログの肥大化に対応するため、同じログを24時間に1回までになるように改善
• CMS-7389 v3.2.4 より Entry_Body で Undefined array key 'y' エラーが発生する問題の修正
• CMS-7390 v3.2.4 より V2_Category_EntrySummary でphpエラーが発生する問題の修正
• CMS-7391 v3.2.4 で メディアユニットにファイルのメディアを登録した場合、アイコンの x, y 変数が出力されない問題の修正
• CMS-7392 カスタムフィールドメーカーが表示されない問題
• CMS-7393 管理画面のカラーピッカーをブラウザ標準の機能に変更
• CMS-7395 V2_Entry_Bodyのスニペットのタグ表示部分の条件式を修正
• CMS-7397 Develop テーマ を v1.0.3 を更新

Ver. 3.1.59 修正点

• CMS-7394 管理画面のカラーピッカーをブラウザ標準の機能に変更