2026.10.21PHP の脆弱性の公表を受けて

うちのホームページ、
大丈夫だろうか。

その心配は、確かめれば答えが出ます。
見る場所は8か所。難しければ、URLを添えてご相談ください。

まず、PHP のバージョンを確かめる

管理画面の「ツール」
「サイトヘルス」
「情報」
「サーバー」の「PHP バージョン」

見つけた数字の見方は、下の表にまとめました。

数字の見方を見る

ほかに見直しておきたい所を見る

何が公表されたか

What happened

公的機関と WordPress 公式が公開している情報を、要点だけまとめました。

何がPHP 本体の脆弱性が2件（CVE-2026-109618・CVE-2026-109619）。深刻度は 10 点満点で 9.2 です（CVSS v4.0）。
何が起こりうるかログインしなくても、外からサーバーの上でプログラムを動かされるおそれがあります。
直った版8.5.12・8.4.27・8.3.36・8.2.35（10月21日公開）。7.4・8.0・8.1 は新しい版が出ず、開発元から修正のプログラム（ソース）だけが公開されています。7.3 以前には開発元からの修正はありません。
WordPress との関係WordPress だけの問題ではないため、WordPress 本体を更新しても直りません。直すには、サーバーの PHP の更新か切り替えが要ります。
公的機関IPA（情報処理推進機構）と JPCERT/CC が、速やかな対応を呼びかけています。

IPA の注意喚起 JPCERT/CC の注意喚起 WordPress 公式のお知らせ

数字の見方

Check your version

管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」に、「PHP バージョン」が出ています。
「8.3.36」のように、点で区切られた3つ目の数字まで見てください。

出ている数字	見方
8.5 は 8.5.12 以上 8.4 は 8.4.27 以上 8.3 は 8.3.36 以上	直った版です。
8.2.35 以上	直った版です。ただ、8.2 は 2026年12月31日でサポートが終わるため、年内の切り替えをおすすめします。
8.2〜8.5 で、上の数字より小さい	対象のバージョンです。サーバー会社が更新を進めていることが多いので、まずサーバー会社のお知らせを確かめてください。
8.1・8.0・7.4	対象のバージョンです。新しい版は出ず、開発元からは修正のプログラムだけが公開されています。サーバー会社がこの修正を当てているかを確かめてください。サポートも終わっているため、新しいバージョンへの切り替えをお勧めします。
7.3 以前	対象のバージョンで、開発元からの修正はありません。新しいバージョンへの切り替えが必要です。
分からない・管理画面に入れない	そのままご相談ください。

対応の時期は、サーバー会社によって違います。お使いのサーバー会社のお知らせを確かめてください。

サーバー会社が独自に修正を当てている場合、数字が変わらないこともあります。迷ったときは、サーバー会社にお問い合わせください。

数字は、サーバー会社の管理画面でも確かめられます。

あわせて見直しておきたい8か所

Review list

PHP を新しくしても、ほかの所が古いままなら弱点は残ります。
どれも、WordPress の管理画面かサーバー会社の管理画面で、ご自分でも確かめられます。

見直す所	なぜ	確かめる場所
01PHP	今回の脆弱性です。8.1・8.0・7.4 は新しい版が出ず、修正のプログラムだけが公開されています（7.3 以前には開発元からの修正はありません）。	「ツール」→「サイトヘルス」→「情報」→「サーバー」
02WordPress 本体	古い版のままだと、すでに公表された弱点が残ります。	「ダッシュボード」→「更新」
03追加機能（プラグイン）	WordPress の弱点は、追加機能で見つかることが多くあります。止めたまま入っているものも、更新されなければ弱点になります。	「プラグイン」の一覧（更新の表示・停止中のもの）
04テーマ	使っていない古いテーマも、残っていれば同じです。	「外観」→「テーマ」
05管理者のアカウント	辞めた方や、前の制作会社のアカウントが残っていると、入口が増えます。	「ユーザー」の一覧（権限が「管理者」の人）
06バックアップ	何かあったときに戻せるのは、バックアップがあるときだけです。	サーバー会社の管理画面（自動バックアップの有無）
07https	https でないと、お問い合わせの内容が暗号化されずに送られます。	ブラウザのアドレス欄が「https://」で始まるか
08お問い合わせフォーム	更新のあと送れなくなっていても、気づきにくい所です。	ご自分で1通送ってみる

「ツール」→「サイトヘルス」の「ステータス」にも、WordPress が見つけた問題が出ます。

全部を確かめるのが難しいときは、見直しごとお任せください。

切り替える前に

Before you switch

PHP のバージョンを上げると、古いテーマや追加機能（プラグイン）が新しい PHP に合わず、表示が崩れたり、お問い合わせフォームが送れなくなったりすることがあります。
次のような場合は、切り替える前にご相談ください。

何年も、テーマや追加機能を更新していない切り替える前に、テーマと追加機能の版を確かめ、更新してから切り替えます。
作った会社と連絡がつかず、頼める人がいない他の会社が作ったサイトでもお受けします。管理画面かサーバーにログインできることが条件です。
サーバーの契約や、ログインの方法が分からないサーバー会社からの案内の探し方から、一緒に確かめます。

お引き受けする作業

What we do

見直す、直す、この先も古くしない、の順にお引き受けします。

01ご相談
下のフォームから、ホームページのURLを送ってください。PHP の数字が分かれば、メッセージ欄に書いてください。拝見したうえで、見直しと直す作業のお見積りをお送りします。
02見直し
お見積りをご承諾いただいてから、上の8か所と、サーバー・ドメインの契約の名義と期限を確かめ、結果を1枚にまとめてお渡しします。
03バックアップ
手を入れる前に、サイト全体のバックアップを取ります。
04直す
必要な場合はサーバーの PHP を切り替え、WordPress 本体・追加機能・テーマを更新します。使っていない追加機能やテーマ、不要な管理者のアカウントは、ご確認のうえ外します。全ページの表示とフォームの送信を確かめ、結果をご報告します。
05この先も古くしない
毎月の更新をお任せいただければ、WordPress 本体と追加機能の更新、毎週の点検、バックアップ、毎月のご報告まで続けて行います。

侵害を受けていないかの調査、不正なファイルの取り除き、独自に作られたプログラムの直しは、この作業に含みません。

見直しと直す作業は、管理画面かサーバーにログインできることが条件です。他の会社が作ったサイトでもお受けします。

お引き受けしているのは、会社やお店など、事業のためのホームページです。

費用

Price

見直しと直す作業の量はサイトによって変わるため、URL と状況を伺ってから、お見積りでお伝えします。
ご相談とお見積りに、費用はかかりません。お見積りを見てから決めていただけます。

毎月の更新の料金は、保守のページに載せています。

毎月の更新を任せる場合の料金を見る

よくある質問

FAQ

WordPress を使っていれば、必ず危ないのですか。

いいえ。お使いの PHP のバージョンと、サーバー会社の対応で変わります。まずは上の「数字の見方」で確かめてください。

WordPress を最新にすれば直りますか。

いいえ。WordPress だけの問題ではないため、WordPress 本体の更新では直りません。WordPress 公式も、今回は WordPress の更新を予定していないと案内しています。直すには、サーバーの PHP の更新か切り替えが要ります。

切り替えで、サイトが壊れることはありますか。

古いテーマや追加機能が新しい PHP に合わないと、表示やフォームに問題が出ることがあります。
作業の前にバックアップを取り、切り替えのあとに全ページの表示とフォームの送信を確かめます。

PHP だけ直してもらうことはできますか。

PHP を切り替えると、古いテーマや追加機能が合わずに表示やフォームが動かなくなることがあります。そのため、切り替えだけではなく、WordPress 本体と追加機能の更新、全ページの表示とフォームの送信の確認までを、ひとまとまりでお引き受けしています。8か所の見直しをあわせて行うかは、お見積りを見てから決めていただけます。

パスワードは変えたほうがよいですか。

前の制作会社や、辞めた方が知っているパスワードは、変えることをおすすめします。変える作業も、ご相談のうえお手伝いします。

ログインの情報は、メールで送ればよいですか。

いいえ。パスワードなどのログイン情報を、メールでお送りいただく必要はありません。作業をお任せいただくことが決まってから、お渡しの方法をご相談します。

攻撃を受けていないかも、調べてもらえますか。

この作業には含みません。JPCERT/CC が、確かめるための手がかりを公開しています（JPCERT/CC の注意喚起）。気になるときは、サーバー会社にもご相談ください。

どんなホームページを頼めますか。

会社やお店など、事業のためのホームページです。

熊本以外でも頼めますか。

はい。やりとりはメールとフォームで進めますので、どちらからでもお受けします。