平素より弊社商品をご愛顧いただき、誠にありがとうございます。

弊社商品「SKYMENU Pro / Class」のVer2019以前で任意にインストールしていただく一部機能のPHPに対して、脆弱性が確認されました。
※Ver2020以降ではPHPを使用していないため、本脆弱性の影響はございません。

お手数をおかけいたしますが、当該機能がインストールされている場合は、アンインストールの対応をお願いいたします。
アンインストール手順など詳細につきましては、下記Webサイトをご確認ください。

SKYMENU Pro の場合
https://www.skymenu.net/skymenupro/information/date/20261026-smp/

SKYMENU Class の場合
https://www.skymenu-class.net/information/20261026/

影響を受けるプログラムの詳細は、以下のとおりです。

CVE識別番号（CVE-ID）	CVE-2026-109618 CVE-2026-109619
製品	SKYMENU Pro / Class
対象 バージョン	Ver2019以前
対象 プログラム	・Sky REMOTE UPDATE 　※Ver2020以降、当該機能は提供しておりません。 ・デジタルコンテンツ活用支援（Sky School Pocket） 　※Ver2015以降、当該機能は提供しておりません。
CVSS 3.0スコア	9.2

関連情報（外部サイト）

JVNVU#99905564　PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
https://jvn.jp/vu/JVNVU99905564/

ご利用の皆さまには大変ご迷惑をおかけいたしますが、何とぞよろしくお願いいたします。

• 記載されている会社名、商品名は、各社の登録商標または商標です。
• 本文中に記載されているテキストおよび画像（写真、イラスト等）の一部または全部を改変することは、いかなる理由、形態を問わず禁じます。
• 掲載されている情報は、発表日現在のものです。その後予告なしに変更されることがありますので、あらかじめご了承ください。