PHPに重大な脆弱性が発見｜WordPressサイトで確認したいことと必要な対策 | 株式会社クレッジ

2026年10月21日、PHPに2件の重大な脆弱性が修正され、セキュリティ更新が公開されました。

今回の脆弱性は、悪用されると認証されていない第三者によってサーバー上で任意のコードを実行される可能性があるものです。
JPCERT/CCからも注意喚起が行われています。

企業のホームページやWebサービスを運営している場合、自社サイトへの影響がないか確認することが重要です。

弊社でも今回の脆弱性を受け、影響範囲の調査やPHPのバージョンアップなど、緊急メンテナンス対応を進めています。

PHPとは？ WordPressにも使われているプログラミング言語

PHPは、WebサイトやWebサービスの裏側で動作するプログラミング言語です。
例えば、次のようなWebサイトやサービスで利用されています。

企業のホームページ
お問い合わせフォーム
ECサイト
会員登録やログイン機能
WordPressで構築されたWebサイト

特に、企業のホームページでも広く利用されているWordPressは、PHPを使って動作しています。

そのため、WordPressでホームページを運営している企業にとっても、PHPのセキュリティ情報は無関係ではありません

今回のPHPの脆弱性で何が起こる可能性がある？

今回公表された脆弱性は、PHPの処理に関する問題です。
影響を受ける環境で悪用された場合、第三者がサーバー上で任意のコードを実行できる可能性があります。
その結果、環境や攻撃の状況によっては、次のような被害につながるおそれがあります。

**ホームページの改ざん：** 不正な内容やプログラムを設置される
**情報漏えい：** サーバー内のデータなどを不正に取得される
**サーバーの不正利用：** 不正なプログラムを実行される
**サービスへの影響：** サイトの停止や正常に利用できない状態につながる

ただし、PHPを利用しているだけで必ず被害が発生するわけではありません。影響の有無は、PHPのバージョンやサーバー環境などによって異なります。

今回の問題はWordPress固有の脆弱性ではなく、PHP自体に関するものです。そのため、WordPress以外のPHP製Webサービスも確認が必要です。

自社のホームページで確認したい3つのこと

1. PHPのバージョンを確認する

まずは、WebサイトがどのバージョンのPHPで動作しているかを確認しましょう。
WordPressの場合は、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」から確認できます。
レンタルサーバーを利用している場合は、サーバーの管理画面でも確認できることがあります。

2. 修正済みのバージョンが適用されているか確認する

今回の脆弱性に対して、PHPのセキュリティ更新が公開されています。
2026年10月21日に公開された修正版は、次のとおりです。

PHP 8.2系：8.2.35
PHP 8.3系：8.3.36
PHP 8.4系：8.4.27
PHP 8.5系：8.5.12

上記より前のバージョンを利用している場合は、影響を受ける可能性があります。br> なお、PHP 8.2より前のバージョンは、PHPプロジェクトによるセキュリティ更新の提供が終了しているため、個別の対応状況も確認する必要があります。

3. バージョンアップ後の動作を確認する

PHPを更新すれば、それで作業が終わるわけではありません。
Webサイトのプログラムやプラグインなどが新しいPHPのバージョンに対応していない場合、表示や機能に問題が発生することがあります。
そのため、更新前に影響範囲を確認し、更新後にはホームページの表示やお問い合わせフォームなど、重要な機能が正常に動作するか確認することが大切です。

今回の問題はWordPress固有の脆弱性ではなく、PHP自体に関するものです。そのため、WordPress以外のPHP製Webサービスも確認が必要です。

4. システムとサーバーを一緒に考える

弊社でも今回の脆弱性を受け、影響範囲の調査やPHPのバージョンアップなど、緊急メンテナンス対応を進めています。

サーバー環境によっては、すぐに更新できない場合もあります。利用しているサーバーの対応状況を確認し、適切な対策を進めましょう。

CREDGEでも緊急メンテナンス対応を進めています

今回のPHPの脆弱性を受け、弊社でも影響範囲の調査やPHPのバージョンアップなど、緊急メンテナンス対応を進めています。
対応にあたっては、バージョンを変更するだけでなく、既存のシステムへの影響や更新後の動作確認も重要です。
株式会社クレッジでは、システム開発やサーバー構築に加え、Webサイトの運用・保守にも対応しています。

「自社のホームページが影響を受けるのか分からない」
「PHPのバージョンを確認したいが、方法が分からない」
「バージョンアップによる不具合が心配」

そんなご相談にも対応しています。システムの導入や業務改善をご検討の際は、お気軽にご相談ください。

お問い合わせはこちら