※この記事は2026年10月22日時点の情報をもとに作成しています。セキュリティ情報は随時更新されるため、最新情報はPHP公式サイトや利用中のレンタルサーバーの案内をご確認ください。
【2026年10月22日追記】ConoHa WINGがPHP脆弱性への対応完了を発表
2026年10月22日20時45分、ConoHa WINGは、今回のPHPの重大な脆弱性について、サーバー側での対応が完了したことを発表しました。
ConoHa WINGを利用している方は、今回の脆弱性への対応を目的として、自分でPHPのバージョンを変更する必要はありません。
WordPressの「サイトヘルス」などで表示されるPHPバージョンが、PHP公式の修正版より古い場合でも、表示されているバージョン番号だけで未対策と判断することはできません。
そのため、今回の脆弱性への対応を目的として、慌ててPHPのバージョンを切り替えることは避けましょう。
なお、WordPress本体・テーマ・プラグインの更新や、定期的なバックアップなど、日常的なセキュリティ対策は引き続き重要です。
※本記事の以下の内容は、2026年10月21日時点の情報をもとに作成しています。ConoHa WING利用者は、上記の最新情報もあわせてご確認ください。
参考： ConoHa WING公式のお知らせ（対応完了の発表）
2026年10月21日、PHPの重大な脆弱性に対応するセキュリティアップデートが公開されました。
「WordPressを使っているけど、自分のサイトは大丈夫？」
「PHPのバージョンを更新した方がいいの？」
こうした疑問を持っているWeb担当者やブログ運営者も多いのではないでしょうか。
結論からいうと、WordPressを運営している人は、利用中のPHPバージョンとレンタルサーバーの対応状況を確認する必要があります。
この記事では、今回の脆弱性の概要と、WordPress運営者が取るべき対策を初心者向けに解説します。
2026年10月に公表されたPHPの脆弱性とは？
PHPは、WordPressを動かすために使われているプログラミング言語です。
今回、PHP公式から以下の2件の重大な脆弱性が公表されました。
- CVE-2026-109618
- CVE-2026-109619
いずれも、条件によっては認証されていない第三者による遠隔コード実行につながる可能性があるとされています。
遠隔コード実行とは、攻撃者が離れた場所からサーバー上で不正な処理を実行できてしまうことです。
今回の脆弱性はPHPの実行環境に関する問題であり、WordPressの管理画面にログインできるかどうかだけで安全性を判断することはできません。
PHP公式が公開した修正版
2026年10月21日時点で、PHP公式が公開している修正版は次のとおりです。
| PHPの系列 | 修正版 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
これらより前のバージョンを使用している場合は、修正が適用されているか確認が必要です。
ただし、レンタルサーバーによっては独自にセキュリティ修正を適用している場合もあるため、表示されたバージョン番号だけで最終判断しないようにしましょう。
公式情報： https://www.php.net/archive/2026.php#2026-10-21-5
WordPressサイトにも影響はある？
WordPressはPHPで動作しているため、今回の問題はWordPress運営者にとっても重要です。
ただし、WordPressを利用しているすべてのサイトが、同じ条件で攻撃を受けるとは限りません。
実際のリスクは、使用中のPHPのバージョン、サーバーの構成、修正の適用状況などによって異なります。
そのため、まずは自分のサイトのPHP環境を確認することが大切です。
WordPressのPHPバージョンを確認する方法
WordPressの管理画面から確認する方法を紹介します。
- WordPressの管理画面にログインする
- 左側の「ツール」をクリックする
- 「サイトヘルス」を開く
- 「情報」タブを選択する
- 「サーバー」を開き、「PHPバージョン」を確認する
表示されているバージョンを控えておきましょう。
なお、WordPressのサイトヘルスで問題が表示されていない場合でも、今回の脆弱性への対応が完了しているとは限りません。
ConoHa WINGでPHPのバージョンを確認する方法
ConoHa WINGを利用している場合は、サーバーのコントロールパネルからも確認できます。
- ConoHa WINGのコントロールパネルにログインする
- 上部メニューから「WING」を選択する
- 左側の「サイト管理」をクリックする
- 「サイト設定」を開く
- 「応用設定」を選択する
- 「PHP設定」を開く
「PHPバージョン」の項目で現在の設定を確認できます。
ConoHa WING公式ガイド： https://support.conoha.jp/w/configphp/
ConoHa WING利用者は今すぐ変更すべき？
今回の脆弱性について、ConoHa WING側でどのような修正が適用されているかは、公式の最新案内を確認する必要があります。
管理画面に表示されているPHPバージョンだけで、サーバーが未対策だと断定することはできません。
また、PHPのバージョンを変更すると、テーマやプラグインとの互換性によって不具合が発生する可能性があります。
安全性を確認するために、何も調べずにPHPを切り替えることは避けましょう。
修正状況が不明な場合は、ConoHa WINGのサポートに確認してください。
【10月22日更新】ConoHa WINGは今回の脆弱性への対応完了を発表しています。
利用者自身によるPHPバージョンの変更は不要です。詳細は記事冒頭の最新情報をご確認ください。
WordPress運営者が今すぐ確認したい4つの対策
1. PHPのバージョンを確認する
まずは現在のPHPバージョンを確認します。
利用しているレンタルサーバーが今回の脆弱性に対応しているか、公式情報と照らし合わせましょう。
2. レンタルサーバーの対応状況を確認する
今回の問題はPHPの実行環境に関係するため、レンタルサーバー側の対応が重要です。
お知らせや障害・メンテナンス情報を確認し、分からない場合はサポートへ問い合わせましょう。
3. バックアップを取得する
PHPの更新や設定変更の前には、WordPressのファイルとデータベースをバックアップしておくことが大切です。
バックアップが正常に復元できるかも確認できると安心です。
4. WordPress本体・テーマ・プラグインも確認する
WordPress本体やテーマ、プラグインにもセキュリティアップデートがあります。
今回のPHPの脆弱性とは別の問題ですが、サイトを安全に運営するためには、これらも継続的に更新する必要があります。
WAFを有効にしていれば安全？
WAFは、不審な通信を検知・遮断するためのセキュリティ機能です。
ただし、WAFだけで今回のPHPの脆弱性を完全に防げるとは限りません。
PHP公式は修正版への更新を強く推奨しています。
WAFを有効にしていても、レンタルサーバー側で必要な修正が適用されているか確認しましょう。
よくある質問
PHPを更新するとWordPressが壊れますか？
必ず不具合が起きるわけではありませんが、古いテーマやプラグインが新しいPHPに対応していない場合、エラーが発生する可能性があります。
バックアップを取得し、互換性を確認したうえで更新しましょう。
PHPのバージョンが8.4なら安全ですか？
「8.4」という表示だけでは判断できません。
今回PHP公式が公開した8.4系列の修正版は8.4.27です。
ただし、レンタルサーバー側の修正適用状況も確認してください。
WordPressを最新版にすれば対策できますか？
WordPress本体の更新と、PHPの脆弱性対策は別です。
WordPressが最新版でも、サーバー側のPHP環境に問題が残っている可能性があります。
まとめ｜まずはPHPバージョンとサーバーの対応状況を確認しよう
2026年10月21日に公表されたPHPの重大な脆弱性は、WordPress運営者にとっても確認が必要な問題です。
今回のポイントをまとめます。
- PHP公式が重大な脆弱性2件に対応する修正版を公開した
- WordPressサイトへの影響はPHP環境やサーバーの設定によって異なる
- PHPバージョンはWordPressの「サイトヘルス」などから確認できる
- ConoHa WING利用者は公式の修正状況も確認する
- PHPの更新前にはバックアップと互換性確認が必要
- WAFだけに頼らず、必要な修正が適用されているか確認する
サイトを安全に運営するためにも、まずは現在の環境を把握することから始めましょう。
関連記事： WordPress開設後にやるべき初期設定10選
これからWordPressブログを始める方は、サーバー選びから初期設定までまとめた記事も参考にしてください。
関連記事： WordPressブログの始め方｜初心者向け完全ガイド
※本記事は一般的な情報提供を目的としています。実際の対応はPHP公式とご利用中のサーバー事業者の最新案内を優先してください。
