株式会社Webの相談所

Webサイトは制作が終わってからが本番です。

【対応完了】PHPの重大な脆弱性「php2shell」への対応について

2026年10月23日

平素より保守サポートをご利用いただき、誠にありがとうございます。

2026年10月21日、PHP本体に重大な脆弱性「php2shell」が公表されました。本記事では、脆弱性の概要と、保守契約をいただいているお客様のサイトへの対応状況についてご案内いたします。

今回公表されたのは、次の2つの脆弱性です。

いずれもPHP本体の脆弱性で、ログインなどの認証を経ずに、外部からサーバー上で任意のプログラムを実行されるおそれがあります。悪用されると、サイトの改ざんや乗っ取り、情報漏えいにつながる可能性があります。

今回の脆弱性の厄介な点は、WordPress本体やプラグインを最新の状態にしていても、サーバーで動いているPHPが古いままだと影響を受けてしまうことです。

PHPの各バージョンで、以下より前のものが対象です。

なお、PHP 8.1以前はすでにサポートが終了しているため、修正版が提供されません。これらのバージョンをお使いの場合は、修正版が提供されているバージョンへのアップグレードが必要です。

保守サポートをご契約いただいているお客様のサイトにつきましては、修正済みのPHPバージョンでの稼働を確認し、対応が完了しております。ご安心ください。

PHPのアップグレードが必要なサイトや、サーバー環境の都合で個別のご相談が必要なサイトにつきましては、担当より個別にご連絡を差し上げております。個別にご連絡を差し上げているお客様は、引き続きご案内に沿ってご対応をお願いいたします。

ご自身のサイトが今回の脆弱性の影響を受けるかどうかは、弊社の無料ツール「WP Health Check」で確認いただけます。

WP Health Check を PHP の重大な脆弱性「php2shell」のチェックに対応しました

確認の手順は次のとおりです。

赤い「Critical（緊急）」の警告が表示された場合は、PHPのアップグレードが必要です。

PHPのバージョンはレンタルサーバーの管理画面から切り替えられる場合が多いのですが、バージョンを上げるとテーマやプラグインが対応しておらず、サイトが正しく表示されなくなることもあります。ご自身での作業がご不安な場合は、弊社の「WordPressスポット保守サービス」にて対応させていただけます。

WordPress向けサポートメニュー

今回の件に関するご質問やサイトの状況確認については、お気軽にお問い合わせください。