いつも株式会社ウェッピーをご利用いただき、誠にありがとうございます。
2026年10月21日、WordPressなどを動かしているプログラミング言語「PHP」に、緊急レベルの脆弱性2件が見つかり、修正版が公開されました。当社で制作したホームページをご利用のお客様に向けて、今回の脆弱性への当社の対応と、お客様ご自身でご確認いただきたい内容をご案内します。
当社の保守管理プランをご契約いただいていないお客様のサイトは、当社による点検・更新の対象外となります。お手数ですが、本記事の手順に沿ってご確認をお願いいたします。
※本記事は2026年10月22日時点の公表情報に基づいています。
今回のPHPの脆弱性の概要
PHPの開発チームは10月21日、外部からログインなしでプログラムを実行されるおそれがある脆弱性2件（CVE-2026-109618、CVE-2026-109619）を修正したバージョンを公開し、すべての利用者に直ちに更新するよう呼びかけています。深刻度はいずれもCVSS v4.0で9.2と、非常に高い評価です。
影響を受けるのは、Webサイトを表示するためにPHPを動かしているすべての環境です。WordPressで作られたホームページも、ほぼすべてが確認の対象になります。
| お使いのPHPの系列 | 今回の修正版 |
|---|---|
| PHP 8.5 | 8.5.12 以降 |
| PHP 8.4 | 8.4.27 以降 |
| PHP 8.3 | 8.3.36 以降 |
| PHP 8.2 | 8.2.35 以降 |
脆弱性の詳しい内容や背景については、こちらの記事で解説しています。
PHPの脆弱性の対処法【2026年10月】WordPressへの影響と確認方法
OpenAIの発表：今後、同じような脆弱性の発見が増える見通し
今回の脆弱性は、AIによって見つかったものです。米OpenAIは10月21日（現地時間）、オープンソースソフトウェアのセキュリティ支援プロジェクト「Patch the Planet」の一環として、セキュリティ企業の米Califが同社のAIモデル「GPT-5.6 Sol」を使って発見したと発表しました。米Wizも別途、AIを活用して同じ脆弱性を見つけています。
「同様の発見は今後数カ月で急増する」
OpenAIの予測（出典：ITmedia AI＋ 2026年10月22日）
OpenAIは、今回は攻撃者より先にAIで脆弱性を見つけられた一方で、攻撃者もAIを悪用できると指摘しています。また、今回のPHPの件は、同社がすでに見つけて修正に取り組んでいる重大な脆弱性のうちの1つにすぎないとしています（参考：Impress Watch）。
つまりこれからは、PHPやWordPressに限らず、重大な脆弱性の発表と修正版の公開が、これまでより短い間隔で続く可能性があります。ホームページは「一度更新すれば終わり」ではなく、発表のたびにすぐ確認・更新できる体制を整えておくことがますます重要になります。
当社の対応について
保守管理プランをご契約中のお客様
当社の保守管理プランをご契約いただいているお客様のサイトは、当社にてPHPの修正状況の確認と、必要な対応を順次進めております。お客様側での作業は基本的に不要です。気になる点がございましたら、お気軽にお問い合わせください。
保守管理プランをご契約いただいていないお客様
制作のみをご依頼いただき、現在保守管理プランをご契約いただいていないお客様のサイトについては、当社では点検・更新作業を行っておりません。サーバーやWordPressの管理はお客様ご自身の管理となりますので、次の手順でご確認をお願いいたします。
ご自身で確認していただきたいこと
1. PHPのバージョンを確認する
WordPressの管理画面にログインし、「ツール」→「サイトヘルス」→「情報」タブ→「サーバー」の順に開くと、「PHPバージョン」が表示されます。
表示されたバージョンが、上の表の「今回の修正版」と同じかそれ以降であれば、PHP本体は修正済みです。それより古い番号の場合は、次の手順へ進んでください。
2. ご利用中のレンタルサーバーのお知らせを確認する
共用のレンタルサーバーでは、サーバー会社がPHPの修正版を自動で適用する場合と、お客様ご自身で設定の切り替えが必要な場合があります。エックスサーバー、ConoHa WING、ロリポップ！、さくらのレンタルサーバなど、ご契約中のサーバー会社の公式サイトやサーバー管理画面のお知らせで、今回の脆弱性への対応状況をご確認ください。
なお、サーバー会社によっては独自に修正を取り込んでいるため、バージョン番号が表の数字より古く見えても対応済みのケースがあります。判断に迷う場合は、サーバー会社のお知らせを優先してください。
3. 更新作業の前にバックアップを取る
PHPの設定を切り替える必要がある場合は、作業前に必ずWordPressのファイルとデータベースのバックアップを取得してください。PHPのバージョンを変えると、テーマやプラグインとの相性で表示が崩れることがあります。
4. 更新後にサイトの動作を確認する
更新後は、次の項目が正常に動いているか確認しましょう。
- トップページ・固定ページ・ブログ記事の表示
- お問い合わせフォームの送信
- WordPress管理画面へのログイン
- 予約・決済など、サイト独自の機能
PHP 8.1以前をお使いの場合
PHP 8.1以前は公式のサポートが終了しており、通常のレンタルサーバーで使える修正版は提供されていません。お使いの場合は、サポート中のバージョン（8.2以降）への切り替えをご検討ください。古いバージョンからの切り替えは表示崩れが起きやすいため、特にバックアップと動作確認が重要です。
ご自身での対応が難しい場合は
「サイトヘルスの見方がわからない」「サーバーの設定を触るのが不安」「更新したら表示が崩れてしまった」という場合は、当社までご相談ください。
今回のような脆弱性は今後も定期的に発表されます。保守管理プランにご加入いただくと、PHPやWordPress、プラグインの更新、定期的なバックアップ、トラブル時の対応を当社がまとめて行いますので、ニュースのたびにご自身で対応する必要がなくなります。
当社以外のサーバーをご利用中のお客様にも、サーバー保守を追加したプランでご対応いたします。プランの内容と料金は、こちらのページをご覧ください。
Webサイト運用（保守管理プラン）
ご相談は、お問い合わせフォームからお気軽にどうぞ。
