【注意喚起】PHPに重大な脆弱性が発覚｜まず確認しておきたいこと

2026年10月21日、PHP公式より重大なセキュリティアップデートが公開されました。

今回確認されたのは、

• CVE-2026-109618
• CVE-2026-109619

という2件の脆弱性です。

いずれも、条件によっては認証していない第三者によるリモートコード実行につながる可能性がある重大な脆弱性とされています。

PHP公式では、PHPをWebサイトの処理に使用している環境について、速やかなアップデートを推奨しています。

WordPressを利用しているホームページも確認を

PHPは、WordPressをはじめ多くのホームページで使用されています。

そのため、

• WordPressを利用している
• PHPのバージョンを確認したことがない
• 数年前からホームページを更新していない
• 制作会社や保守会社に任せたままになっている

という場合には、一度現在の環境を確認しておくことをおすすめします。

今回公開された修正版

今回の脆弱性に対応したバージョンとして、以下が公開されています。

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

PHP公式では、完全な回避策はなく、修正版への更新が安全な対応と案内しています。

すぐにPHPを変更する前に確認を

PHPの更新自体はレンタルサーバーの管理画面から行える場合があります。

ただし、古いテーマやプラグイン、独自システムを使用しているホームページでは、PHPを変更することで不具合が発生する可能性があります。

そのため、

• 現在のPHPバージョンを確認する
• バックアップを取得する
• テーマやプラグインとの互換性を確認する

といった準備を行ったうえで対応することが重要です。

まずは自社ホームページの状況を確認しましょう

今回の脆弱性について、「自社サイトが対象なのかわからない」という方もいると思います。

まずは、現在使用しているPHPのバージョンや、WordPressの更新状況を確認してみましょう。

今後、PHPの脆弱性による影響や、ホームページ運営者が確認しておきたいポイント、安全に更新するための注意点についても詳しく解説していきます。