【重要】PHPの重大な脆弱性に関するお知らせ｜サーバー・WordPressの更新と確認のお願い

平素より弊社サービスをご利用いただき、誠にありがとうございます。

PHP公式より、重大な脆弱性2件に対応するセキュリティ更新を、2026年10月21日（水）23時〈日本時間〉に公開予定との発表がありました。

PHPは、WordPressをはじめとする多くのWebサイトで使用されています。ご利用環境によって必要な対応が異なるため、サーバー側の修正適用状況と、WordPress・プラグイン・テーマの更新状況をご確認ください。

今回の脆弱性と対応について

今回発表された脆弱性は、いずれも深刻度を示すCVSS v4.0の評価が9.2／10とされています。影響するPHPのバージョンや修正版の詳細は、更新公開時に発表される予定です。公開時刻は、状況により早まる可能性があります。

「PHP 8系を利用している」「最近サーバーが更新された」という理由だけでは、今回の対策が完了しているとは判断できません。今回の脆弱性に対応した修正が、実際に利用している環境へ適用されているかをご確認ください。

詳細は、PHP公式の発表をご確認ください。

PHPは何系に更新すればよいですか？

WordPress公式では、PHP 8.3以上の利用が推奨されています。新たに移行する場合は、WordPress・プラグイン・テーマ・独自プログラムの互換性と、サーバー会社の対応状況を確認して選択してください。

ただし、今回の緊急対応で最優先となるのは、今回の脆弱性を修正したバージョン、または提供元が修正適用済みと案内する環境を利用することです。修正版の具体的な番号は、公開後の公式情報と各サーバー会社の案内をご確認ください。

WordPressをご利用の場合、現在のPHPバージョンは管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」から確認できます。複数サイトを運用している場合は、サイトごとにご確認ください。

PHP公式のサポート対象バージョン、WordPress公式の推奨動作環境も併せてご確認ください。

WordPress・プラグイン・テーマも更新してください

WordPress本体は最新の安定版へ

2026年10月21日時点のWordPress最新安定版は7.1.3です。バックアップと互換性を確認したうえで、最新安定版への更新を進めてください。更新時に新しい安定版が公開されている場合は、最新の公式情報をご確認ください。

古いWordPressから更新する場合や、独自のカスタマイズがある場合は、可能な限りテスト環境で確認してください。すぐに最新安定版へ移行できない場合も、利用中の系列に提供されているセキュリティ更新の適用状況を確認し、管理担当者へご相談ください。

WordPress本体の更新と、サーバー側のPHPの修正適用は、それぞれ確認が必要です。WordPressを更新しても、今回のPHPの対策が完了するわけではありません。

WordPress公式ダウンロードページ

プラグイン・テーマは提供元の最新安定版へ

利用中のプラグインとテーマについて、更新の有無を確認し、対応するWordPress・PHPのバージョンを確認したうえで更新してください。有料製品は、ライセンス切れなどにより更新を受けられない状態になっていないかもご確認ください。

使用していないプラグインやテーマは、必要な依存関係がないことを確認して削除してください。更新やサポートが終了している製品は、代替製品への変更や機能の見直しをご検討ください。

複数の更新を行う場合は、更新ごとに動作を確認すると、不具合が発生した際に原因を特定しやすくなります。

ご利用のサーバー会社の情報をご確認ください

さくらインターネットをご利用の場合

ご契約中のサービスに関する公式案内を確認し、今回の修正の適用予定、対応するPHPの系列、利用者側の操作が必要かをご確認ください。

PHPの設定は、サーバーコントロールパネルの「スクリプト設定」→「言語バージョン設定」から確認できます。変更前に、同じ契約内の他サイトへの影響もご確認ください。

一部環境では緊急メンテナンスが告知されていますが、メンテナンスの実施だけで今回のPHPの修正が適用済みとは判断せず、対応内容をご確認ください。

さくらインターネットのPHPバージョン変更手順、緊急メンテナンス情報

エックスサーバーをご利用の場合

サーバーパネルの「PHP Ver.切替」で、ドメインごとの設定を確認できます。管理画面を操作できない場合は、契約者様またはサーバー管理者様へ、現在のPHPと今回の修正適用状況の確認をご依頼ください。

10月19日に実施されたPHP更新の案内は、今回公開予定の修正より前の更新です。今回の脆弱性に関する追加案内と、ご利用環境への適用状況を別途ご確認ください。

エックスサーバーのPHPバージョン確認・変更手順、公式のお知らせ

その他のサーバーをご利用の場合

その他のサーバーをご利用のお客様は、各サーバー会社の公式サイトに掲載されているお知らせ・メンテナンス情報・セキュリティ情報をご確認ください。

今回の修正が自動で適用されるか、利用者側でPHPの選択変更が必要か、対応予定はいつかをご確認ください。VPS・クラウド・自社管理サーバーなどでは、保守担当者による更新やサービスの再起動が必要になる場合があります。

更新前後に実施・確認していただきたいこと

更新後に不具合が発生した場合は、管理担当者へご相談ください。復旧のため一時的に変更前の環境へ戻す場合も、未修正のPHPを継続利用せず、修正版で動作するための対応を進めてください。

WordPressの更新や日常的な安全対策については、WordPress公式の更新手順、WordPress公式のセキュリティ対策ガイドもご参照ください。

10月21日・22日の弊社対応予定

弊社が保守・管理を担当しているサイトについては、契約内容と管理権限の範囲に応じて、以下の確認・対応を進めます。管理画面の操作権限がない環境では、契約者様またはサーバー管理者様と連携します。

弊社とのご契約がないお客様もご相談いただけます

弊社と保守・管理のご契約がないお客様や、他社で制作・管理されているWebサイトについても、お問い合わせいただけます。

「自社サイトが対象か分からない」「PHPやWordPressのバージョンを確認できない」「更新するとサイトが動かなくなるのが心配」「サーバー管理者に何を依頼すればよいか分からない」といった場合も、ご相談ください。

お問い合わせの際は、対象サイトのURL、ご利用のサーバー会社、PHP・WordPressのバージョンを、分かる範囲でお知らせください。パスワードなどの認証情報は、お問い合わせ本文に記載しないようお願いいたします。

本お知らせは、2026年10月21日時点で確認できた公式情報に基づいています。今後の発表や各サーバー会社の対応状況により、推奨バージョン・対応内容・時期が変更となる場合があります。

この記事を書いた人

株式会社SOCIOLA 河田邦昭

株式会社SOCIOLA代表取締役。 2009年よりWEB業界に従事し、2016年に株式会社SOCIOLAを設立。 これまで1000件以上のホームページ制作/運用の実績を経験。 WordPress制作、WordPressカスタマイズ、通販サイト制作、SEO対策、WEB広告など幅広く経験。 お客さまの「成功」を目的に、最高のホームページを常に追求し、結果に繋がるホームページを提供します。 WEBについてわからない方に、わかりやすくコミュニケーションを取れると評価を頂いております。 ホームページに困ったこと、相談したいことがある方はお気軽にご相談ください。