eShop-doの(CVE-2026-109618 / CVE-2026-109619)への対応状況につきまして

日頃は、ASP i-doサービスをご利用いただき誠にありがとうございます。
表題の件につきましての回答例です。

修正パッチへの対応状況

本修正パッチは2026年10月21日深夜にPHP公式本部より公開されました。
これを受けて弊社では公開された修正パッチを全サーバーに順次適用し、eShop-doカートプログラムは対策バージョンのPHPで運用を開始したことをご報告申し上げます。

ショップビルダーの修正パッチへの対応状況

1. ショップビルダーをPHP7.4以降のバージョンで運用中のお客様

PHP公式より提供された 7.4以降のバージョン対応の修正パッチ(7.4.33/8.3.36)にアップデートいたしました。
今回お客様のアップデート作業は必要ございませんが、7.xバージョンで運用中の場合はバージョン8.3.36へのアップデートをおすすめいたします。


2. ショップビルダーV2をPHP7.4より古いバージョンで運用中のお客様(要対策)

PHP公式から修正パッチの提供がないため、ショッピングサイトが脆弱な状況です。
お急ぎPHP8.3.36の最新バージョンにアップデートを行ってください。

※PHPのアップデート方法が分からない方は弊社サポートまでご連絡ください。

こちらのアナウンスもご覧ください。