NEWSbaserCMSニュース

2026年10月21日にPHP開発元よりPHPの重大な脆弱性に関するセキュリティリリースが、2026年10月21日（水）23:00（日本時間）に公開されました。
この脆弱性は、baserCMS本体に影響するものではなく、その土台となるプログラム「PHP」に見つかったものです。
そのため、現時点でbaserCMSのアップデートや設定変更は不要です。
セキュリティ対応は皆様がご利用中のサーバーのPHPを確認し、修正版への更新をお願いいたします。

baserCMSをご利用中の皆様に関しましては、環境に応じて、次のいずれかを確認・対応ください。

■ レンタルサーバー（ロリポップ、さくら、エックスサーバー等）をご利用の場合

サーバー会社側で PHP の更新を行います。
各社のお知らせをご確認いただき、サーバーパネルで PHP のバージョンを選択している場合は、修正版（8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 以降）に切り替えてください。
※2026年10月22日11:30現在、サーバー会社によってはメンテナンスを実施中です。最新情報は各サーバー会社サイトの更新をお待ちください。

主なサーバー会社
ロリポップ
さくらインターネット サポート情報
エックスサーバー サポートページ

■ 自社でサーバーを管理されている場合（VPS等も含め）

PHP を上記の修正版へ更新してください。
PHP 8.1 以前をお使いの場合は公式の修正版が出ないため、サポートされているバージョンへの移行、またはディストリビューション提供の修正パッケージの適用が必要です。

最新版のサポート情報等は「IPA独立行政法人　情報処理推進機構」をご確認ください。
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html