2026年10月21日公表 PHPの重大な脆弱性
PHP VULNERABILITY CHECK
あなたのサイトのPHP、
大丈夫ですか？
ログインしていない第三者から遠隔操作されるおそれのある問題（CVE-2026-109618／109619）が公表されました。URLを入れるだけで、修正版に更新されているかを公開情報から簡易チェックできます。
今すぐ無料でチェックする- 無料・登録不要
- 約10秒で結果表示
- 攻撃的な通信は行いません
FREE CHECK
URLを入力して無料診断
PHPのバージョンと、HTTPS・セキュリティヘッダーなどの基本対策をまとめて確認します。
ABOUT
今回の脆弱性について
2026年10月21日、PHPの開発チームが公表した重大な問題です。WordPressをはじめ、PHPで動く多くのサイトが影響を受けます。
Critical
最も高い深刻度区分
PHP公式が「すべての利用者はただちに更新を」と呼びかけている、最上位の危険度です。
認証不要
外部から遠隔操作されるおそれ
ログインしていない第三者のリクエストだけで、サーバー上でプログラムを実行される危険があります。
全環境
Webで動くPHPすべてが対象
PHP-FPM・Apache（mod_php）・LiteSpeedなど、Webの表示に使われているPHPが影響を受けます。
公式には「設定変更による一時しのぎはあるが、更新が唯一の確実な対策」とされています。WordPressの管理画面からの更新では対応できず、サーバー側のPHPを更新する必要があります。
FIXED VERSIONS
修正済みバージョンの早見表
次のバージョン以降に更新されていれば、今回の問題は修正済みです。
| PHPのバージョン | 修正版 | セキュリティサポート終了日 |
|---|---|---|
| PHP 8.5 | 8.5.12 以降 | 2029年12月31日 |
| PHP 8.4 | 8.4.27 以降 | 2028年12月31日 |
| PHP 8.3 | 8.3.36 以降 | 2027年12月31日 |
| PHP 8.2 | 8.2.35 以降 | 2026年12月31日 |
| PHP 8.1 以前 | 公式の修正版なし | サポート終了済み → 移行が必要 |
出典：php.net（2026年10月21日 Security Release／Supported Versions）。PHP 8.2は2026年末でサポートが終了するため、8.3以降への移行もあわせてご検討ください。
CHECK POINTS
この診断で確認できること
- PHPのバージョン：レスポンスヘッダーから読み取り、修正版と比較します
- PHPを使っている形跡：バージョン非公開でも、セッションCookieやWordPressのファイル構成から推定します
- HTTPS：SSL証明書が有効か、httpからhttpsに転送されるかを確認します
- セキュリティヘッダー：HSTS・X-Content-Type-Options・クリックジャッキング対策・CSP
- バージョン情報の公開：PHP・Webサーバーのバージョンが外から見えていないか
RESULT
診断結果の見方
- 対応済みの可能性が高い
- 修正済みバージョン以降のPHPが使われています。引き続き、定期的な更新を続けてください。
- 管理者に確認してください
- PHPは使われていますが、バージョンが非公開のため外からは判定できません。多くのサイトがこの結果になります。下の手順で確認してください。
- 至急、更新が必要です
- 影響を受けるバージョン、またはサポートが終了したPHPが表示されています。サーバー会社か制作会社に連絡し、修正版へ更新してください。
- 外部からは判定できません
- PHPを使っているかどうかも確認できませんでした。サイトを作った会社やサーバーの管理者に確認してください。
HOW TO
「管理者に確認」と出たら
PHPのバージョンは、次の方法で確認できます。修正版より古い場合は、早めに更新してください。
- STEP 01
WordPressで確認する
管理画面の「ツール → サイトヘルス → 情報 → サーバー」に、PHPのバージョンが表示されます。
- STEP 02
サーバーの管理画面で確認する
エックスサーバーなら「サーバーパネル → PHP Ver.切替」で、ドメインごとのバージョンを確認・変更できます。
- STEP 03
制作会社・管理者に聞く
「PHPの脆弱性（CVE-2026-109618）の修正版に更新済みか」をそのまま伝えると、話が早く進みます。
SUPPORT
PHPの確認・更新は、Ironwebにお任せください
「更新したらサイトが崩れないか心配」「制作会社と連絡が取れない」「確認の仕方が分からない」。状況の確認から更新作業、その後の保守まで対応します。
- PHPのバージョン確認と、更新による影響の調査
- 表示崩れを防ぎながらのPHP・WordPress更新
- 古いテーマ・プラグインの入れ替え
- SSL・セキュリティヘッダーなど基本対策の設定
- 制作会社と連絡が取れないサイトの引き継ぎ
- 更新後の月額保守（バックアップ・更新・不具合対応）2万円〜
初回のご相談・お見積もりは無料です。現在ご利用の環境を伺い、必要な確認と作業をご案内します。
無料で相談するFAQ
よくある質問
Q診断は無料ですか？
Q「管理者に確認」と出ました。危険という意味ですか？
Q「至急更新」と出ても、実は修正済みのことはありますか？
QPHPを更新すると、サイトが表示されなくなることはありますか？
QPHP 8.2を使っています。修正版にすれば安心ですか？
Q入力したURLは保存されますか？
本ツールは公開情報からの簡易的な目安であり、脆弱性の有無を確定・保証するものではありません。ご自身が管理する、または確認を任されているサイトでご利用ください。
