【緊急】PHPに重大な脆弱性が発見。WordPressサイトを確認した結果、修正済みでした

お金・暮らし

2026年10月21日、PHPの開発チームが、深刻なセキュリティ上の脆弱性2件を修正した新しいバージョンを公開しました。

WordPressを利用しているサイト運営者にとっても、見過ごせないニュースです。

私自身もWordPressでホームページを運営しており、レンタルサーバーにはXserver（エックスサーバー）を利用しています。

今回のニュースを受け、実際に自分のサイトのPHPバージョンを確認しました。その結果と、WordPress管理者が確認すべきポイントをまとめます。

何が起きたのか？

2026年10月21日、PHP公式サイトは2件の重大な脆弱性を公表しました。

  • CVE-2026-109618
  • CVE-2026-109619

いずれも、条件によっては認証されていない第三者がサーバー上で不正なプログラムを実行できる「リモートコード実行（RCE）」につながる問題です。

深刻度を示すCVSS v4.0の評価は、いずれも9.2（Critical）です。

PHPはWordPressを動かすための基盤となるプログラミング言語です。今回の脆弱性はWordPress固有の問題ではありませんが、WordPressを含むPHPを使用したWebサイトに影響する可能性があります。
Webサイトの7割がPHPを利用しているので、ほとんどのWebサイトに関係する、と言って良いです。

PHP開発チームは、速やかなアップデートを強く推奨しています。

修正されたPHPのバージョン

今回の脆弱性に対応した修正版は次のとおりです。

PHPの系列修正済みバージョン
8.58.5.12以降
8.48.4.27以降
8.38.3.36以降
8.28.2.35以降

※PHP 8.1以前はPHP公式のセキュリティサポートが終了しているため、サポート対象バージョンへの移行が必要です。

実際に自分のWordPressサイトを確認してみました

私が利用しているレンタルサーバーはXserverです。

Xserverでは2026年10月19日にPHPのアップデートが実施されていましたが、これは今回の修正版が公開される前の更新でした。

そこで、実際に自分のサイトのPHPバージョンを確認しました。

確認手順は簡単です。

  1. WordPressの管理画面にログイン
  2. 左側メニューの「ツール」を選択
  3. 「サイトヘルス」を開く
  4. 「情報」タブを選択
  5. 「サーバー」の項目を開く
  6. 「PHPバージョン」を確認

この操作は情報の確認だけなので、サイトの設定は変更されません。

私のサイトで表示された結果は「PHP 8.3.36（64ビット）」でした。

PHP公式が公開した今回の脆弱性の修正済みバージョンと一致しています。

つまり、私のWordPressサイトについては、今回発表された2件の脆弱性に対する修正が適用されたPHPで動作していることを確認できました。

自分でPHPのバージョンを変更する必要もありませんでした。

ただし、実際にどの時点でサーバー側の更新が反映されたのかまでは確認していません。

レンタルサーバーを利用していれば安心？

レンタルサーバー会社がPHPのセキュリティ更新を実施する場合、利用者が直接更新作業を行わずに済むことがあります。

しかし、すべてのサイトに必ず最新の修正が適用されているとは限りません。

PHPのバージョン設定や利用するサービスによって状況が異なるため、管理者自身が確認することが重要です。

特に、古いPHPを使用している場合は注意が必要です。

なお、PHPのバージョンを安易に変更すると、使用中のWordPressテーマやプラグインとの互換性によって不具合が発生する可能性もあります。

更新が必要な場合は、バックアップを取得し、互換性を確認したうえで作業することをおすすめします。

PHPが修正済みでも、WordPress全体が安全とは限らない

今回、私のサイトではPHPの修正済みバージョンが適用されていることを確認できました。

しかし、これはホームページ全体の安全性を保証するものではありません。

WordPressを安全に運営するためには、引き続き次の対策も必要です。

  • WordPress本体、テーマ、プラグインを適切に更新する
  • 管理画面のパスワードを強固にし、多要素認証を検討する
  • 定期的にバックアップを取得する
  • レンタルサーバー会社のセキュリティ情報を確認する

まとめ：まずは自分のサイトの状況を確認すること

今回のPHPの脆弱性は、深刻度の高い問題として公表されました。

私自身も不安になりましたが、WordPressの管理画面から確認したところ、使用中のPHPは修正済みの8.3.36でした。

今回改めて感じたのは、セキュリティのニュースを知るだけでなく、自分のサイトがどういう状態にあるのかを確認することの大切さです。

WordPressを使っている方は、まず「サイトヘルス」でPHPのバージョンを確認してみてはいかがでしょうか。

確認するだけなら、専門的な操作は必要ありません。

参考資料

2026年10月22日時点の情報です。セキュリティ情報は変更される可能性があるため、最新情報は公式サイトでご確認ください。

コメント

トップへ戻る