PHPの脆弱性（CVE-2026-109618・CVE-2026-109619）について｜Flattoのアプリへの影響はありません

2026年10月21日に公表されたPHPの脆弱性2件（CVE-2026-109618・CVE-2026-109619）について、Flattoが提供するShopifyアプリと公式サイトはいずれもPHPを使用していないため、影響はありません。ご利用中のストアで、アップデートや設定変更などの対応は不要です。

複数のストア様からお問い合わせをいただいたため、お知らせします。

影響を受けないアプリ

• チェックアウト住所バリデーター
• チェックボックスアシスタント
• PickFlow（ピックフロー）
• カクレルペイ
• 代引きコンシェルジュ
• ディスカウントボックス
• カクレルシッピング

公式サイト flatto.dev とヘルプセンターも、PHPは使用していません。

脆弱性の情報

• Security advisory: Critical remote code execution vulnerabilities, update now（PHP公式・2026年10月21日）
• 【事前準備のお願い】PHPのセキュリティリリース公開予定について（IPA・2026年10月21日）

ご不明な点があれば、アプリ右下のチャット欄かお問い合わせフォームからご連絡ください。