2026年10月21日に公表されたPHPの脆弱性（CVE-2026-109618／CVE-2026-109619）について、弊社が提供するサービスへの影響を確認いたしましたので、ご報告いたします。
結論
弊社が構築・運用しているWebページ、および弊社が取り扱うYext製品（Pages・Listings・Search）では、PHPを使用しておりません。本脆弱性による影響はなく、お客様側での作業も不要です。
確認結果
1. 弊社が構築・運用しているもの
弊社が構築したYext上のページ・サイト内検索の画面、弊社が開発したWebアプリケーション、および弊社コーポレートサイトについて確認いたしました。いずれもPHPを使用しておらず、本脆弱性の影響はございません。
2. Yext製品（Pages・Listings・Search）
Yext社より、Pages・Listings・SearchではPHPを使用していないとの回答をいただいております。そのため、本脆弱性による影響はないものと考えております。
なお、Yext社のセキュリティチームにて引き続き確認が行われております。追加の情報がございましたら、本ページにてお知らせいたします。
確認の範囲について
本確認の対象は、弊社が構築・運用しているものと、弊社が取り扱うYext製品です。
お客様のWebサイト本体など、それ以外のシステムにつきましては、管理されている会社様にてご確認をお願いいたします。PHPをご利用の場合は、修正版（8.5.12／8.4.27／8.3.36／8.2.35）への更新が推奨されています。
※ PHP 8.1以前は修正版が提供されていないため、サポート対象の版への移行をご検討ください。
参考：IPA 重要なセキュリティ情報
お問い合わせ
本件に関するお問い合わせは、担当者またはサポートお問い合わせフォームよりご連絡ください。