zittme 1.0.4 ホットフィックス公開 — Rhymix 2.1.39 のセキュリティ修正（RVE-2026-25・26・27）を反映

ZITTME CORE RELEASE

zittme 1.0.4

Rhymix 2.1.39 のセキュリティ修正（反射型 XSS、ドキュメントの所有権、メッセージ削除）と不具合修正を反映したホットフィックスです。

• 2026年10月21日公開
• 安定版（stable）
• Rhymix 2.1.39
• 変更ファイル 29 個
• DB 変更なし

1.0.4 をダウンロード アップデート方法を見る

こんにちは。zittme 開発チームです。

zittme 1.0.4 を公開します。Rhymix 2.1.39 に含まれるセキュリティ修正と不具合修正を 1.0.3 にそのまま移したメンテナンス版で、新機能は含まれていません。セキュリティ修正が含まれているため、すべてのサイトへの適用をおすすめします。

1. お使いのバージョンに合ったファイルを入手

   1.0.3 の場合は zittme-1.0.4-changed.zip（変更ファイル 29 個）を、1.0.2 以前の場合は zittme-1.0.4.zip（フルパッケージ）を入手します。

2. SHA256 の照合

   入手したファイルの SHA256 が、下のダウンロード欄に記載された値と同じか確認します。

3. サイトのルートに上書き

   展開してサイトのルートにそのまま上書きします。files/ フォルダーと設定ファイルは zip に含まれていないため、そのまま残ります。

4. バージョンの確認

   管理者 > ダッシュボードでバージョンが 1.0.4 と表示されるか確認します。画面が以前のままの場合は、管理者 > キャッシュファイル再生成を一度実行してください。

動作環境：GPLv2 · PHP 7.4 以上 · MySQL または MariaDB

セキュリティおよび不具合修正のパッチを提供してくださった Rhymix に感謝いたします。

今後も足りない点や補うべき点があれば、いつでもご意見をお寄せください。参考にして改善してまいります。