PHPの重大な脆弱性について｜Webサイト・WordPressの確認と更新をご支援します

2026年10月22日 2026年10月22日

TomokiImaizumi

WebサイトやWebアプリを運営されている皆さまへ。

PHPに重大な脆弱性が公表され、修正版が公開されました。Webアプリエンジニアとして、利用環境の確認や必要な更新など、対応できることを通じてサポートしたいと考えています。

「自分のサイトも対象なのか分からない」という方も、まずはご相談ください。

今回の脆弱性について

PHP公式は、以下の2件の重大な脆弱性について注意を呼びかけています。

これらは、影響を受ける環境で、ログイン認証なしに外部から不正なプログラムを実行される可能性がある問題です。

修正版として、PHP 8.2.35／8.3.36／8.4.27／8.5.12 が公開されています。PHP公式は速やかな更新を推奨しており、一時的な設定変更だけでは完全な対策にならないとしています。

WordPressを運営されている方も、サーバー側のPHPについて、利用バージョンと修正の適用状況をご確認ください。

WordPress本体の更新状況に加えて、PHP自体の対策状況を確認することが大切です。

レンタルサーバーをご利用の場合は、サーバー会社の公式のお知らせや管理画面をご確認ください。提供元が修正を取り込んでいる場合もあるため、表示されるバージョン番号だけで判断せず、今回の脆弱性への対応状況を確認しましょう。

まずは現在の環境を確認し、必要な作業と対応可能な範囲をご案内します。サーバー会社側での作業が必要な場合は、お問い合わせ内容の整理もお手伝いします。

お問い合わせの際は、分かる範囲で以下をお知らせください。

パスワードなどの認証情報を、最初のお問い合わせに記載する必要はありません。

大切なWebサイトを安心して運営できるよう、状況を一緒に整理し、必要な対応を進めていきます。お気軽にお問い合わせください。

※本記事は2026年10月22日時点の公開情報に基づいています。最新情報はPHP公式サイトおよび、ご利用のサーバー会社の案内をご確認ください。