平素より弊社製品「Uploader for Movable Type」をご利用いただき、誠にありがとうございます。
現在、PHP において深刻な脆弱性（CVE-2026-109618 および CVE-2026-109619）が報告されております。
参考情報：
・The PHP Group：Upcoming Critical PHP Security Release
Uploader の配信方式として「公開サーバダウンロード方式」をご利用の場合、公開サーバ側に設置いただいている Uploader のプログラム（_uploader）は、公開サーバの PHP で動作しております。
該当する配信方式をご利用中のお客様におかれましては、本脆弱性の影響を回避するため、ご利用の公開サーバ（Webサーバ）の管理者様にご相談のうえ、修正版のPHPへのアップデートを強く推奨いたします。
対象となるお客様
Uploaderの配信方式で「公開サーバダウンロード方式」をご利用中のお客様
※上記以外の配信方式をご利用のお客様は、本件に関するご対応は不要です。
お願いしたいご対応内容
現在ご利用中の公開サーバ（Webサーバ）のPHPバージョンをご確認いただき、サーバ管理者様またはご利用のホスティングサービスにて、バージョンアップをご検討・ご相談ください。
本件に関するご不明点や、設定に関するご質問がございましたら、下記のお問い合わせフォームよりお気軽にご連絡ください。
本件へのお問い合わせ
本リリースに関するお問い合わせは、以下へご連絡ください。
株式会社cherry-pick カスタマーサポート