掲載日：2026年10月22日（木）15:20

2026年10月21日（日本時間）、PHPの開発元が、PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619）を公表しました。

1. PHPの利用の有無

Peatixのサービス本体（イベントページ、チケット販売・決済、アカウント情報の管理等を行うシステム）では、PHPを使用しておりません。

PHPの利用は、サービス本体とは別に運用している一部のマーケティング用ランディングページ（WordPress）に限られます。当該ページはサービス本体とは分離された環境で稼働しており、お客様および参加者の個人情報は取り扱っておりません。

2. 脆弱性への対応状況

当該ランディングページについては、ホスティング事業者により PHP開発元が公開した修正版が適用済みであることを確認しております。

本件について、Peatixをご利用の主催者さま・参加者さまにご対応いただく事項はございません。

今後も脆弱性情報の収集と迅速な対応に努め、安全なサービスの提供に取り組んでまいります。