PHPとWordPress、古いまま放置していませんか？2026年10月の重大脆弱性と、今すぐできる対策

こんにちは、長野県長野市のホームページ制作会社リレイドです。

2026年10月21日、ホームページを動かすプログラム言語「PHP」に、とても危険な脆弱性（セキュリティ上の欠陥）が見つかり、緊急の修正版が公開されました。報道では「PHP2Shell（ピーエイチピー・ツー・シェル）」と呼ばれています。

WordPressで作られたホームページは、ほぼすべてがPHPの上で動いています。つまり、WordPressのホームページをお持ちの方は、どなたも無関係ではありません。

「ホームページはちゃんと表示されているから大丈夫」
実は、この考え方がいちばん危険です。古いPHPやWordPressは、表示上は何も変わらないまま、裏側で攻撃される隙が空いている状態になっているからです。

この記事では、PHPとWordPressのバージョンを古いままにしておく危険性と、ご自分で状況を確認する方法、そしてリレイドでお手伝いできる内容と料金をご紹介します。

2026年10月のPHP重大脆弱性とは

今回見つかった脆弱性は2件で、番号はCVE-2026-109618とCVE-2026-109619です。PHPの開発元は、どちらも危険度を10点満点中9.2という非常に高い評価にしています。

どんな問題かを簡単にいうと、「ログインもしていない第三者が、外からサーバー上で好きなプログラムを動かせてしまう可能性がある」というものです。これを悪用されると、ホームページの書き換え（改ざん）、お客様情報の流出、迷惑メールの送信元にされるといった被害につながります。

PHPの開発元は、Webサイトを表示しているすべてのPHP環境が対象であるとし、「完全な回避策はなく、更新することが唯一の安全な選択」と案内しています。

修正版として公開されたのは次の4つです。

  • PHP 8.5.12
  • PHP 8.4.27
  • PHP 8.3.36
  • PHP 8.2.35

ここで大事なのは、修正版が出たのは「8.2〜8.5」の4系列だけという点です。PHP 8.1以前（7.4、8.0、8.1など）はすでにサポートが終わっているため、通常の修正版は公開されていません。古いPHPを使っているホームページは、新しい系列へのバージョンアップが必要になります。

PHPには「使える期限」があります

PHPは、それぞれの系列ごとにサポート期間（修正が提供される期間）が決まっています。期限を過ぎると、今回のような脆弱性が見つかっても修正されません。

現在サポートされているPHPと、その期限は次のとおりです。

  • PHP 8.2：2026年12月31日まで
  • PHP 8.3：2027年12月31日まで
  • PHP 8.4：2028年12月31日まで
  • PHP 8.5：2029年12月31日まで

ご覧のとおり、PHP 8.2は今年の年末でサポートが終わります。今回の脆弱性の修正版が出たPHP 8.2でも、あと2か月ほどで期限切れです。これからバージョンアップをするなら、8.3以上を選ぶのが安心です。

WordPressとPHPは「セット」で考える

WordPressの公式サイトでは、PHP 8.3以上、データベースはMySQL 8.0以上またはMariaDB 10.11以上、そしてHTTPS（SSL）対応の環境を推奨しています。古いPHPでも動くことは動きますが、公式サイト自身が「サポートが終わったバージョンなので、セキュリティ上の危険がある」と注意書きをしています。

ここで気をつけていただきたいのが、「PHPだけを新しくすればいい」というわけではないことです。

WordPressは、次の3つが組み合わさって動いています。

  • WordPress本体
  • テーマ（デザインのもと）
  • プラグイン（お問い合わせフォームなどの機能を追加する部品）

このうちどれか一つでも古いままPHPだけを新しくすると、古い部品が新しいPHPに対応しておらず、ホームページが真っ白になったり、エラー表示が出たり、お問い合わせフォームが送れなくなったりすることがあります。

そのため、バージョンアップは「WordPress本体・テーマ・プラグインを先に新しくしてから、PHPを切り替える」という順番で、セットで行うのが基本です。

古いまま放置すると、どうなるか

PHPやWordPressのバージョンが古いままだと、次のようなトラブルが起こる可能性があります。

  • ホームページが改ざんされ、知らない広告や怪しいサイトへのリンクが表示される
  • お客様の個人情報やお問い合わせ内容が流出する
  • サーバーが迷惑メールの送信や、他のサイトへの攻撃の踏み台にされる
  • 改ざんされたことで、検索結果に警告が表示されるようになる
  • レンタルサーバー会社が古いPHPの提供を終了したとき、ある日突然ホームページが表示されなくなる

特に最後の項目は見落とされがちです。レンタルサーバー会社は、サポートが終わったPHPを順番に使えなくしていきます。そのときになって慌てて対応すると、修正に時間がかかり、その間ホームページが止まってしまうこともあります。

ご自分のホームページのバージョンを確認する方法

まずは、今どのバージョンを使っているかを確認してみましょう。WordPressの管理画面にログインできれば、数分で確認できます。

PHPのバージョンを確認する

  1. WordPressの管理画面にログインします
  2. 左側のメニューから「ツール」→「サイトヘルス」を開きます
  3. 画面上部の「情報」タブを開きます
  4. 「サーバー」の項目を開くと、「PHPバージョン」が表示されます

WordPressのバージョンを確認する

  1. 管理画面の左側メニューから「ダッシュボード」→「更新」を開きます
  2. 現在のWordPressのバージョンと、新しいバージョンがあるかどうかが表示されます

また、「サイトヘルス」の「ステータス」タブには、WordPressが見つけた問題点が一覧で表示されます。「PHPの更新が必要です」「致命的な問題」といった表示があれば、早めの対応をおすすめします。

確認してみて、PHPが8.1以前だった場合や、WordPressの更新が何件もたまっている場合は、対応が必要な状態です。

ご自分で対応できるサイト、専門家に任せたほうがよいサイト

PHPの切り替えそのものは、レンタルサーバーの管理画面から行えます。次のようなホームページであれば、ご自分で対応することも十分可能です。

  • 市販のテーマと、よく使われているプラグインだけで作られている
  • WordPress本体やプラグインの更新を、普段からこまめにしている
  • レンタルサーバーの管理画面にログインできる
  • 作業中に少しの時間ホームページが止まっても、大きな影響がない

一方で、次のようなホームページは、専門家に任せたほうが結果的に安心で、費用も抑えられることが多いです。

  • 制作会社が独自に作ったテーマを使っていて、制作会社と連絡が取れない
  • 何年もWordPressやプラグインを更新していない
  • ネットショップやお問い合わせフォームなど、売上や集客に直結する機能がある
  • PHPが7系や5系など、かなり古いバージョンのまま
  • 作業中にホームページを止めたくない

古いホームページほど、PHPを切り替えたとたんにエラーが出る可能性が高く、そこからの修正はプログラムを書き換える作業になります。慣れていないと原因の特定だけで何日もかかってしまうこともあります。

リレイドのPHP・WordPressバージョンアップ対応

リレイドでは、PHPとWordPressのバージョンアップをまとめてお引き受けしています。作業内容は次のとおりです。

1．無料の現状診断

今お使いのPHP・WordPress本体・テーマ・プラグインのバージョンと、新しいPHPに対応しているかを確認します。診断と、お見積りのご提示までは無料です。

2．作業前のバックアップ

作業を始める前に、ホームページのファイルとデータベースをすべてバックアップします。万一のときも、作業前の状態に戻すことができます。

3．テスト環境での事前検証

いきなり本番のホームページを触ることはしません。本番と同じ内容のテスト環境を用意し、そこで先にWordPress本体・テーマ・プラグインの更新とPHPの切り替えを行い、表示や動作に問題がないかを確認します。問題が見つかった場合は、テスト環境で修正してから本番に反映します。

4．他社が制作したホームページにも対応

リレイドで制作したホームページはもちろん、他の制作会社が作ったホームページや、ご自分で作られたホームページにも対応いたします。

5．作業後1か月間の保証

作業完了から1か月以内に、今回の作業が原因と考えられる不具合が見つかった場合は、無償で対応いたします。

6．作業報告書の提出

どのバージョンからどのバージョンに更新したか、どこを修正したかをまとめた作業報告書をお渡しします。今後の管理や、社内でのご説明にもお使いいただけます。

料金

PHP・WordPressバージョンアップ対応（1サイト・税込）

  • リレイドで制作したホームページ：22,000円〜
  • 他社が制作したホームページ：55,000円〜

料金には、無料診断・バックアップ・テスト環境での検証・WordPress本体／テーマ／プラグインの更新・PHPの切り替え・動作確認・作業報告書・作業後1か月間の保証が含まれます。

他社が制作したホームページは、作りや独自の改造を最初に調べる必要があるため、料金を分けております。

次のような場合は、追加の費用が必要になることがあります。

  • PHP 5系など、かなり古いPHPからの移行
  • テーマや独自プログラムに、新しいPHPに合わせた修正が多く必要な場合
  • ネットショップや会員サイトなど、複雑な構成のホームページ

追加の費用が必要になる場合は、必ず作業の前にお見積りをお出しし、ご了承をいただいてから進めます。ご了承をいただかないまま、費用が増えることはありません。

よくあるご質問

Q．自分のホームページが対象かどうかわかりません。

A．ホームページのURLをお知らせいただければ、外から確認できる範囲で状況をお調べします。管理画面の情報をいただければ、より詳しく確認できます。確認だけでしたら費用はかかりません。

Q．作業中、ホームページは止まりますか？

A．テスト環境で事前に検証してから本番に反映するため、ホームページが止まる時間はできるだけ短くなるように作業します。止まる可能性がある場合は、事前に時間帯をご相談します。

Q．作業後に不具合が見つかったらどうなりますか？

A．作業完了から1か月以内に、今回の作業が原因と考えられる不具合が見つかった場合は、無償で対応いたします。

Q．古すぎて、バージョンアップより作り直したほうがいい場合はありますか？

A．あります。あまりに古いテーマや、提供が終わったプラグインを多く使っている場合は、修正するより作り直したほうが費用を抑えられることがあります。その場合は、無料診断の結果と一緒に、両方の方法と費用をご説明します。

Q．長野市以外でも依頼できますか？

A．長野市を中心に、須坂市、中野市、千曲市、上田市、松本市など長野県内に幅広く対応しております。バージョンアップ作業はインターネット経由で行えるため、対面でのお打ち合わせが不要であれば、県外のお客様もご依頼いただけます。

まとめ

  • 2026年10月21日、PHPに重大な脆弱性が見つかり、修正版（8.2.35／8.3.36／8.4.27／8.5.12）が公開されました
  • 修正版が出たのはPHP 8.2〜8.5だけで、8.1以前は通常の修正版がありません
  • PHP 8.2も2026年12月31日でサポートが終わるため、更新するなら8.3以上がおすすめです
  • PHPだけを上げるとホームページが動かなくなることがあるため、WordPress本体・テーマ・プラグインとセットで更新するのが基本です
  • まずはWordPress管理画面の「サイトヘルス」で、今のバージョンを確認してみてください

「うちのホームページは大丈夫かな？」と少しでも気になった方は、お気軽にリレイドまでご相談ください。無料の現状診断で、今の状態と必要な作業、費用をわかりやすくお伝えいたします。

▼お問い合わせはこちら
https://reraid.com/contact/

Posted on by HM Categories: ホームページ