【重要】PHPの重大な脆弱性について｜WordPressでホームページを運営している方へ | 大阪のホームページ制作・DXサポート支援

いつもMAKUL（メイクル）をご覧いただき、ありがとうございます。

2026年10月21日、多くのホームページで使われている「PHP（ピーエイチピー）」というプログラムに、重大な脆弱性（セキュリティ上の弱点）が見つかったことが公表されました。同日には高市総理からも「大至急のお願い」として、対応を呼びかける発表がありました。

WordPressで作られたホームページは、このPHPの上で動いています。
専門的な内容が多いため、ホームページをお持ちの方に向けて、確認していただきたいことをできるだけわかりやすくまとめました。

結論：まずはPHPのバージョンをご確認ください

結論から申し上げますと、PHPのバージョンが古いまま更新されていない場合は、早めの対応をおすすめいたします。
特に、PHP 8.1以前（7.4など）を使っている場合は、修正版が提供されないため、新しいバージョンへの切り替えが必要です。

確認の方法は、このあと「ご自身で確認する方法」でご説明します。

PHPに、ログインしなくても外部からサーバーを不正に操作される恐れのある深刻な脆弱性が2件見つかりました（CVE-2026-109618、CVE-2026-109619）。
2026年10月21日に、開発元から修正版が公開されています。
修正済みのバージョンは、8.2.35／8.3.36／8.4.27／8.5.12 以上です。
PHP 8.1以前の古いバージョンはサポートが終了しているため、公式の修正版は提供されません。
すぐに対応が難しい場合は、ホームページを一時的に止めることも有効な対策の一つとされています。

WordPressの管理画面にログインし、以下の順番で開くとPHPのバージョンを確認できます。

「ツール」→「サイトヘルス」→「情報」タブ →「サーバー」→「PHP のバージョン」

※「サイトヘルス」が見当たらない場合は、WordPress本体がかなり古い可能性があります。その場合もご相談ください。

エックスサーバーやロリポップなどのレンタルサーバーでは、PHP本体の更新はサーバー会社が行ってくれる場合が多いです。
ただし、ホームページごとに設定しているPHPのバージョンを切り替える作業は、サーバーを契約している側で行う必要があります。

また、PHPのバージョンを上げると、WordPressのテーマやプラグインが対応しておらず、表示が崩れたり、お問い合わせフォームが動かなくなったりすることがあります。
そのため、以下の順番で進めることが大切です。

現在の状態を無料で確認いたします。
対象のお客様には、個別にメールでご案内をお送りしております。メールが届いていない場合や、お急ぎの場合は、お問い合わせフォームからお気軽にご連絡ください。

保守管理をご契約中のお客様には、対応状況を個別にご報告しておりますのでご安心ください。

「制作会社と連絡が取れない」「自分で触るのは不安」という方のご相談も承っております。
まずは現在の状態を確認し、必要な作業内容とお見積もりをご提示いたします。ご了承をいただくまで、作業や費用が発生することはありません。

あわせて、定期的な更新や、今回のような発表があったときの確認・対応をお任せいただける「保守管理サービス」もご用意しております。

今回のような脆弱性の発表は、今後も定期的にあります。
WordPressやプラグインの更新が溜まったままになっていると、いざというときの対応が難しくなるため、この機会に一度、ホームページの状態を見直していただくことをおすすめいたします。

少しでも不安に感じることがございましたら、いつでもお気軽にご相談ください。

※本記事は2026年10月22日時点の公開情報をもとに作成しています。新しい情報が出ましたら、追記してお知らせいたします。