2026年10月21日、PHPに深刻度「緊急」の脆弱性2件（CVE-2026-109618／CVE-2026-109619、CVSS v4.0 スコア 9.2）が公表されました。細工されたデータを送信されることで、認証なしに外部からサーバー上で不正なプログラムを実行される恐れがあるもので、PHP公式から全利用者へ即時のアップデートが呼びかけられています。

弊社が提供するスワイプLP作成ツール「スマL」について、対応が完了いたしましたのでご報告いたします。

影響について

スマLは、お客様に作成いただいたLPをPHPで公開しているため、この脆弱性の影響を受けうる構成でした。

実施した対応

• LPを公開しているサーバーのPHPを、修正済みの最新版（8.3.36）へ更新しました
• 攻撃に利用されうる機能を、念のため無効化しました。スマLでは使用していない機能のため、LPの動作に影響はありません
• 更新後、LPの表示およびアクセス状況に問題がないことを確認しております

現在の状況

対応は完了しており、スマLは通常どおりご利用いただけます。お客様側でご対応いただく作業はございません。作成済みのLP、公開中のLPとも、これまでどおりご利用いただけます。

今後も、お客様に安心してご利用いただける環境の維持に努めてまいります。

本件に関するお問い合わせ：rekam@seo-research.co.jp