2026年10月21日、プログラミング言語「PHP」に重大なセキュリティ上の脆弱性が見つかり、修正版が公開されました。
今回発見された脆弱性は、深刻度が最も高い「Critical（緊急）」に分類されています。
PHPはWordPressにも使用されているため、個人でブログを運営している人にとっても無関係ではありません。
実際このブログもPHPでWordPressを動かしているので不安な気持ちです。
僕自身もWordPressを使ってブログを運営しているため、今回のニュースは気になる内容でした。
特に、Xserverなどのレンタルサーバーを利用している場合、何を確認すればよいのか分からない人もいると思います。
この記事では、PHPの重大な脆弱性について、WordPress初心者にも分かりやすく解説します。
また、XserverでPHPのバージョンを確認する方法や、アップデートする際の注意点についても紹介します。
PHPの重大な脆弱性とは？2026年10月21日に修正版が公開
2026年10月21日、PHPの開発チームは、重大な脆弱性2件を修正したセキュリティアップデートを公開しました。
今回問題となった脆弱性は、以下の2件です。
- CVE-2026-109618
- CVE-2026-109619
いずれも、脆弱性の深刻度を示すCVSS v4.0で「9.2」と評価されています。
これは、最も深刻な「Critical」に分類される数値です。
今回の脆弱性では、条件によっては攻撃者が外部から不正なプログラムを実行できる可能性があります。
こうした問題は「リモートコード実行（RCE）」と呼ばれています。
簡単に説明すると、攻撃者がサーバー上で本来許可されていない処理を実行できてしまう危険性があるということです。
ただし、脆弱性が存在することと、実際にサイトが攻撃を受けたことは別です。
今回の発表だけで、すべてのWordPressサイトが被害を受けたというわけではありません。
PHPとは？WordPressとの関係を初心者向けに解説
そもそもPHPとは何なのでしょうか。
PHPは、WebサイトやWebサービスを動かすために使用されるプログラミング言語の一つです。
WordPressもPHPを利用して動いています。
例えば、WordPressでは以下のような処理にPHPが関係しています。
- ブログ記事の表示
- 管理画面の動作
- テーマの機能
- プラグインの処理
- データベースとの連携
普段WordPressで記事を書いているだけでは、PHPを直接操作する機会はほとんどありません。
僕自身も、ブログを始めたばかりの頃はPHPについて詳しく理解していませんでした。
しかし、WordPressを利用している以上、PHPのセキュリティ対策もブログ運営の一部になります。
PHPの脆弱性はWordPressにも影響する？
今回の脆弱性は、WordPressを利用しているサイトにも関係します。
ただし、正確にはWordPressそのものに脆弱性が見つかったわけではありません。
問題となっているのは、WordPressを動かすために使用されているPHPです。
そのため、WordPressのテーマがCocoonでもSWELLでも、PHPの利用環境によっては影響を受ける可能性があります。
また、WordPress以外のPHPを利用したWebサービスも対象です。
今回の問題は特定のテーマやプラグインだけに限定されたものではありません。
WordPress公式も、PHPを速やかに更新するよう呼びかけています。
PHPの脆弱性に対応した修正版は？
2026年10月21日に公開された修正版は、以下のとおりです。
| PHPの系列 | 修正済みバージョン |
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
これらのバージョンでは、今回公表された2件の脆弱性が修正されています。
一方、PHP 8.1以前のバージョンは通常のセキュリティサポートが終了しています。
今回の問題に対して一部の旧バージョン向けにも修正コードが提供されていますが、基本的にはサポートされているPHPへの移行が推奨されます。
なお、レンタルサーバーによっては独自のセキュリティ修正が提供される場合もあります。
利用しているサーバー会社の公式案内も確認しましょう。
XserverでPHPのバージョンを確認する方法
Xserverを利用してWordPressブログを運営している場合、PHPのバージョンはサーバーの管理画面から確認できます。
基本的な確認手順は次のとおりです。
① Xserverのサーバーパネルにログインする
まず、Xserverのサーバーパネルにログインします。
サーバーパネルでは、ドメインやWordPress、PHPなどの設定を管理できます。
② PHPの設定画面を開く
サーバーパネル内にある「PHP Ver.切替」などの項目を探します。
管理画面の表示は、Xserverの仕様変更によって異なる場合があります。
③ 対象ドメインのPHPバージョンを確認する
ブログで使用しているドメインを選択し、現在のPHPバージョンを確認します。
複数のブログを運営している場合は、それぞれのドメインを確認しておくと安心です。
④ 修正済みバージョンか確認する
現在利用しているPHPが、今回の脆弱性に対応したバージョンか確認します。
ただし、サーバー会社が独自にセキュリティ修正を適用している場合もあるため、表示されたバージョン番号だけで判断できないことがあります。
Xserverの公式情報もあわせて確認しましょう。
WordPressの管理画面からPHPを確認する方法
PHPのバージョンは、WordPressの管理画面からも確認できます。
確認方法は以下のとおりです。
- WordPressの管理画面を開く
- 「ツール」を選択する
- 「サイトヘルス」を開く
- 「情報」を選択する
- 「サーバー」を開く
- PHPのバージョンを確認する
この方法なら、サーバーの設定画面を操作せずに現在のPHPバージョンを確認できます。
ただし、WordPressの管理画面からPHPそのものを更新できるわけではありません。
PHPの更新は、利用しているレンタルサーバーの管理画面などから行います。
PHPをアップデートするとWordPressに不具合が起きる？
PHPのアップデートはセキュリティ対策として重要ですが、注意点もあります。
特に、古いテーマやプラグインを使用している場合、新しいPHPに対応していない可能性があります。
その結果、次のような問題が起こることがあります。
- WordPressの画面が正常に表示されない
- 一部のプラグインが動作しなくなる
- 管理画面でエラーが表示される
- サイトのデザインが崩れる
そのため、PHPを更新する前にはバックアップを取得しておくことが大切です。
また、WordPress本体やテーマ、プラグインの対応状況も確認しておきましょう。
ただし、今回の脆弱性は深刻度が高いため、更新を長期間先延ばしにすることはおすすめできません。
不安がある場合は、レンタルサーバーのサポートに相談しながら、できるだけ早く対応することが重要です。
PHPの脆弱性対策でWordPress初心者が確認したいこと
今回のニュースを受けて、WordPress初心者が確認しておきたいポイントをまとめました。
PHPのバージョンを確認する
まずは、自分のブログがどのPHPバージョンで動いているのか確認しましょう。
レンタルサーバーの公式情報を確認する
Xserverなどのレンタルサーバーでは、サーバー側でセキュリティ対策が行われる場合があります。
今回の脆弱性に関する案内が公開されていないか確認することが大切です。
WordPressのバックアップを取得する
PHPの更新によって予期しない不具合が発生する可能性もあります。
万が一に備えて、更新前にバックアップを取得しておきましょう。
テーマやプラグインの対応状況を確認する
CocoonやSWELLなどのテーマを使用している場合は、新しいPHPとの互換性を確認しておくと安心です。
更新後にサイトの動作を確認する
PHPの更新が完了したら、ブログが正常に表示されるか確認します。
記事ページだけでなく、トップページや管理画面なども確認しておきましょう。
PHPの脆弱性についてよくある質問
PHPの脆弱性でWordPressが乗っ取られる可能性はある？
今回の脆弱性は、条件によって外部から不正なコードを実行される可能性がある重大な問題です。
ただし、脆弱性が存在するだけで、すべてのサイトが乗っ取られるわけではありません。
実際の危険性はPHPのバージョンやサーバー構成、適用済みの対策によって異なります。
SWELLやCocoonを使っていても影響する？
影響する可能性があります。
今回の問題はWordPressテーマではなくPHP本体に関係するため、SWELLやCocoonを使用していることだけで安全とは判断できません。
WordPressを最新版にすれば解決する？
WordPress本体を最新版に更新するだけでは、今回のPHPの脆弱性は解決しません。
PHP自体に適切なセキュリティ修正を適用する必要があります。
PHPの更新は無料でできる？
一般的なレンタルサーバーでは、契約しているサービスの範囲内でPHPのバージョンを変更できる場合があります。
ただし、利用可能なバージョンや更新方法はサーバー会社によって異なります。
まとめ｜PHPの重大な脆弱性が発表されたら早めに確認しよう
2026年10月21日、PHPに存在する重大な脆弱性2件を修正したセキュリティアップデートが公開されました。
今回の問題はWordPressにも関係するため、ブログ運営者も注意が必要です。
特に重要なのは、現在利用しているPHPのバージョンを確認し、必要な更新を行うことです。
僕自身、WordPressを使ってブログを運営していますが、普段は記事作成やSEO対策に意識が向きがちです。
しかし、ブログを長く運営していくためには、セキュリティ対策も欠かせないと感じています。
これからWordPressを始める人も、すでにブログを運営している人も、今回のニュースをきっかけにPHPの設定を確認してみてはいかがでしょうか。
参考情報
- PHP公式：2026年10月21日のセキュリティリリース
- WordPress.org：PHPの重大なセキュリティリリース
- IPA：PHPのセキュリティリリース公開予定について
※この記事は2026年10月22日時点で公開されている情報をもとに作成しています。
コメント