PHPの脆弱性を放置していませんか？石岡市のホームページ確認ポイント

2026年10月21日、PHPの重大な脆弱性に対応した修正版が公開されました。

WordPressはPHPを利用して動作しているため、石岡市で企業や店舗のホームページを運営している方にとっても無関係ではありません。

特に、

「ホームページはあるけれど、システムのことまではわからない」
「制作会社に作ってもらってから、ほとんど触っていない」
「PHPという言葉を今回初めて知った」

という方は、一度現在のホームページ環境を確認しておくことをおすすめします。

今回は、石岡市でWordPressを利用している企業・店舗の方に向けて、今回のPHP脆弱性を受けて確認しておきたい4つのポイントをご紹介します。

現在使用しているPHPのバージョンを確認する

まずは、自社ホームページで使用しているPHPのバージョンを確認しましょう。

今回、脆弱性への修正が行われたPHPは以下の通りです。

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

※2026年11月2日時点

WordPressの場合は、

管理画面 → ツール → サイトヘルス → 情報 → サーバー

から現在使用しているPHPのバージョンを確認できます。

普段PHPを意識することは少ないと思いますが、まず現在どの環境でホームページが動いているのかを知ることが重要です。

レンタルサーバー会社の対応状況を確認する

次に確認したいのが、利用しているレンタルサーバー会社の情報です。

Xserverやさくらのレンタルサーバーなど、共用サーバーを利用している場合、サーバー会社側でセキュリティ対策が行われていることがあります。

そのため、

「修正版のPHPが表示されていないから危険」

とすぐ判断するのではなく、公式サイトのお知らせやメンテナンス情報を確認しましょう。

サーバー会社によっては、独自のセキュリティ修正を適用している場合もあります。

 PHPを変更する前にバックアップを取得する

脆弱性情報を見て、すぐにPHPを最新版へ変更したくなるかもしれません。

しかし、古いWordPressサイトでは注意が必要です。

PHPを変更すると、

• ページが表示されなくなる
• 管理画面に入れなくなる
• お問い合わせフォームが動かなくなる
• レイアウトが崩れる

といった問題が起こる場合があります。

特に、制作から数年以上経過しているサイトでは、古いテーマやプラグインが使用されている可能性があります。

そのため、PHPを変更する前には、必ずホームページのバックアップを取得しておきましょう。

更新後はお問い合わせフォームまで確認する

PHPを更新したあと、トップページが表示されたからといって作業終了ではありません。

企業や店舗のホームページでは、次のような部分も確認しましょう。

• トップページ
• 主要ページ
• お問い合わせフォーム
• スマートフォン表示
• WordPress管理画面
• 予約機能
• 購入機能

特にお問い合わせフォームは、ホームページからの問い合わせを受ける重要な窓口です。

表示には問題がなくても、フォームだけ送信できなくなっているケースもあります。

更新後は実際に操作して確認することが大切です。

石岡市の企業・店舗で特に確認してほしいケース

石岡市の企業や店舗では、ホームページを制作してから長期間そのまま利用しているケースも少なくありません。

次のような場合は、一度現在の状態を確認することをおすすめします。

• ホームページ制作から5年以上経過している
• WordPressを長期間更新していない
• ホームページ担当者が決まっていない
• 制作会社と保守契約をしていない
• PHPを確認したことがない
• バックアップの状況がわからない

ホームページが現在問題なく表示されていても、内部のシステムが古くなっている可能性があります。

ホームページは「作って終わり」ではありません

ホームページは公開したあとも、

• WordPress
• PHP
• プラグイン
• テーマ
• サーバー

などを定期的に確認する必要があります。

特に今回のような重大な脆弱性が発表された場合には、自社ホームページがどのような環境で動いているのか、一度確認しておくことが重要です。

フォーリーフでは、石岡市を中心に企業・店舗様のホームページ制作、WordPressの保守・運用についてご相談を承っています。

「PHPが何かわからない」

「自社サイトが対象なのかわからない」

という場合でも、現在の環境を確認するところからご相談いただけます。

まとめ｜まずは現在のホームページ環境を確認しましょう

今回のPHP脆弱性への対応では、慌ててPHPを変更するのではなく、

1. 現在のPHPを確認する
2. サーバー会社の対応状況を確認する
3. バックアップを取得する
4. 必要に応じて更新し、動作確認を行う

という順番で進めることが大切です。

特に制作から時間が経過しているWordPressサイトでは、PHPを変更することで不具合が発生する場合があります。

今回の脆弱性をきっかけに、自社ホームページの管理状況を一度確認してみてはいかがでしょうか。