ニュース

※本案内は、2026年10月21日に公開されたPHPのセキュリティリリースの情報にもとづいています。
※必要に応じて最新の情報を追記いたします。

EC-CUBEをご利用の皆さま

平素よりEC-CUBEをご利用いただき、誠にありがとうございます。
株式会社イーシーキューブです。

2026年10月21日、The PHP GroupはPHPのセキュリティリリースを公開しました。修正されたのは、認証なしでリモートからコードを実行されるおそれがある2件の重大な脆弱性(CVE-2026-109618、CVE-2026-109619)です。

EC-CUBEをご利用中の環境について、PHP公式やご利用の提供元の情報を確認のうえ、必要な対応を至急お願いいたします。

■ ec-cube.coをご利用のお客様へ
脆弱性の影響範囲を確認したうえで、必要な対応を進めております。
確認結果や対応状況によっては、サービスの安全性を守るため、メンテナンス期間の延長やサービスの一時停止を行う場合がございます。
対応状況は、コンソール画面にて随時ご案内いたします。

■ サーバーを自社または委託先で管理されているお客様へ
本案内をサーバー管理者、ホスティング会社、または制作・保守会社へ共有のうえ、以下をご確認ください。

・ご利用中のPHPのバージョンと提供元
・PHP公式やご利用の提供元の情報をもとに、修正版や修正済みのパッケージを速やかに適用すること
・適用後にPHP(PHP-FPM、Apacheなど)を再起動し、修正が反映されていること

PHP公式は「修正版への更新が唯一の完全な対策」としています。すぐに更新できない場合の暫定的な対策は、下記の関連情報にあるPHP公式の案内をご確認ください。

PHPを更新する際は、EC-CUBE、導入済みプラグイン、カスタマイズ部分との互換性を確認し、購入・決済などの主要な機能が動くことをご確認ください。
なお、EC-CUBE本体やプラグインを更新しても、サーバー側のPHPは修正されません。PHPの修正が適用されているかは別途ご確認ください。

■ 関連情報
・PHP公式:Security advisory: Critical remote code execution vulnerabilities, update now
・CVE-2026-109618
・CVE-2026-109619
・IPA:【事前準備のお願い】PHPのセキュリティリリース公開予定について

各ページの情報は更新される場合がありますので、最新の案内をご確認ください。
安全なショップ運営のため、ご確認と対応をお願いいたします。

株式会社イーシーキューブ