2026年10月に公表されたPHPの脆弱性（通称「PHP2shell」、CVE-2026-109618・CVE-2026-109619）について、WisdomBaseはPHPを使用していないため、影響はございません。

本件に伴うサービスの停止やメンテナンスは行っておらず、お客さまに対応いただくこともございません。WisdomBaseは通常どおりご利用いただけます。

脆弱性の概要

2026年10月21日、PHPの開発元から、2件の脆弱性を修正したバージョン（8.2.35、8.3.36、8.4.27、8.5.12）が公開されました。悪用されると、ログインしていない第三者に外部から任意のプログラムを実行されるおそれがあります。10月22日には、IPA（独立行政法人情報処理推進機構）とJPCERTコーディネーションセンターが注意喚起を出しています。

10月23日に公表された関連の脆弱性（CVE-2026-115560）についても、同じ理由でWisdomBaseへの影響はございません。

確認した範囲

当社が提供する次のサービスの本番環境で、PHPを使用していないことを確認しました（2026年10月27日時点）。

  • WisdomBase（受講者・管理者が利用する画面、API、ProctorWis Connect などのオプション機能を含む）
  • 管理コンソール

社内でのご確認にお使いいただく場合

PHPを使用しているシステムの洗い出しや、セキュリティチェックシートへのご回答にあたっては、このページのURLをそのままご共有ください。WisdomBase以外にご利用中のシステムについては、各システムの提供元へご確認ください。

参考情報

お問い合わせ

ご利用中のお客さまは、カスタマーサクセスチーム（cs@share-wis.com）までご連絡ください。導入をご検討中のお客さまは、お問い合わせフォームからご連絡ください。

当社のセキュリティへの取り組みは、セキュリティ対策についてのページでご案内しています。お知らせすべき新たな情報が判明した場合は、このページを更新してお知らせします。