CMSはbingo!CMS 低価格×高機能Webデザイナー向けCMS

日頃よりbingo!CMSをご利用いただき、誠にありがとうございます。

この度、The PHP Groupが提供するPHPにおいて、脆弱性が確認されたことが発表されました。
これに伴い、2026年10月21日 23:00（日本時間）に、セキュリティリリースが予定されています。
このセキュリティアップデートでは、2件の致命的（Critical）な脆弱性に対処するとのことです。

Upcoming Critical PHP Security Release
https://www.php.net/archive/2026.php#2026-10-20-1

PHPはbingo!CMSの動作に使用されており、お客様がお使いの環境によっては、今回の脆弱性の影響を受けるおそれがあります。
bingo!CMSをお使いのお客様におかれましては、このお知らせをご確認いただけますようお願い申し上げます。

合わせて、IPAが公開している下記の情報もご参照ください。

【事前準備のお願い】PHPのセキュリティリリース公開予定について
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html

脆弱性の詳細や影響を受けたバージョン、および修正されたバージョンは、リリースとともに公開される予定となっており、現時点では、お使いのサーバーのPHPが本問題の対象であるか断定ができません。
そのため、暫定的な対応として、サーバーのPHP設定ファイル（php.ini）にて、以下の設定を行ってください。

session.upload_progress.enabled=0

この設定により、PHPの「Session Upload Progress」機能が無効化され、今回の脆弱性への暫定的な対策となります。
php.ini の設定が難しい場合は、お使いのサーバーがPHPのセキュリティリリースを適用するまで、サイトをインターネットから遮断することもご検討ください。

なお、シフトテックがホスティングサーバーを提供しているサイトに関しましては、暫定対応を実施済みです。

脆弱性の詳細や影響を受けたバージョン、および修正されたバージョンは、リリースとともに公開される予定となっており、現時点では、bingo!CMS（クラウド版）で利用しているサーバーのPHPが本問題の対象であるかは断定ができません。
そのため、弊社にて php.ini に暫定的な対応を実施いたしました。

現在は、bingo!CMS（クラウド版）が利用しているサーバーの、本問題に関する動向を注視している状況です。
新しい情報がわかりしだい、随時こちらのお知らせを更新いたします。

万が一のリスクを考慮してご不安を感じられる場合は、本問題の対処法が確立するまで、サイトをインターネットから隔離する対応もご検討ください。
ユーザーサイト管理の「サイト停止」ボタンをクリックしていただくことで、サイトが閉鎖され、アクセスを遮断することができます。

このお知らせについてご不明な点がある場合は、下記のフォームよりお問い合わせください。
なお、サーバーや php.ini の具体的な設定方法に関するご質問にはお答えできない場合があります。
あらかじめご了承ください。

操作方法のお問い合わせ

• bingo!CMSパートナー
• 一般のお客様（bingo!CMSパートナー以外）

※bingo!CMSユーザーズサイトが開きます