【2026年10月】PHPの重大な脆弱性と各サーバーの対応状況｜WordPressの更新・不具合に注意

公開日：2026年10月22日

2026年10月21日、ホームページを動かすプログラム「PHP」に、非常に重大なセキュリティ上の問題（脆弱性）が2件見つかり、緊急の修正版が公開されました。

今回の問題を受け、エックスサーバーやさくらインターネットなど、国内のレンタルサーバー会社でも緊急メンテナンスやセキュリティ対策が実施されました。

すでに多くのサーバーで対策が進んでいますが、古いPHPを利用しているホームページでは、今後のバージョンアップも重要になります。

この記事では、今回の問題とレンタルサーバー各社の対応状況、WordPressを利用している方が確認しておきたいことを、できるだけわかりやすくご紹介します。

PHPに見つかった重大な脆弱性とは？

PHPとは、WordPressをはじめ、多くのホームページやWebシステムを動かすために使われているプログラミング言語です。

今回発見されたのは、第三者がインターネット経由でサーバー上のプログラムを不正に実行できる可能性がある問題です。

脆弱性には「CVE-2026-109618」「CVE-2026-109619」という識別番号が付けられており、危険度を示すCVSS v4.0の評価は、いずれも10点満点中9.2点と、非常に高いものになっています。

悪用される条件によっては、ホームページの改ざんや情報流出などの被害につながるおそれがあります。

なお、今回の問題はWordPress自体の不具合ではありません。WordPress本体を最新にするだけで解決するものではなく、PHP側への修正が必要です。

公開されたPHPの修正版

これらのバージョンでは、今回発見された脆弱性が修正されています。

レンタルサーバー各社の対応状況

今回、国内の主要レンタルサーバー会社では、緊急の対策が進められました。

2026年10月22日夜時点で確認できた主な対応状況は、以下のとおりです。

※各社の公式発表に基づく情報です。サービスや契約内容によって対応が異なる場合がありますので、最新情報はご利用のサーバー会社のお知らせをご確認ください。

PHP 7.4などの古いバージョンは、そのままで大丈夫？

今回の緊急対策が完了していれば、すぐに別のPHPバージョンへ変更しなければならないとは限りません。

ただし、PHP 7.4、8.0、8.1などは、すでにPHP公式のサポートが終了しています。

今回の脆弱性だけ修正されていても、今後発見される問題に継続して対応してもらえるとは限りません。

また、PHP 8.2についても2026年12月31日に公式サポートが終了する予定です。

そのため、長く安心してホームページを運用していくには、PHP 8.3以降など、サポート期間内のバージョンへの移行を検討することをおすすめします。

ただし、新しいバージョンにすれば必ず問題なく動くというわけではありません。

PHPを8.3などに変更すると、ホームページが崩れることも

古いWordPressサイトを運用している場合、PHPのバージョンアップには注意が必要です。

WordPress本体が新しいPHPに対応していても、古いテーマやプラグインが対応していないことがあります。

特に、何年も前に独自制作されたWordPressテーマでは、当時のPHPでは問題なかったプログラムが、新しいPHPでは正常に動作しなくなる場合があります。

例えば、こんな不具合が発生することがあります

• ホームページの一部で文字や画像が表示されなくなる
• レイアウトが崩れる
• 「Warning」「Deprecated」などの警告が表示される
• お問い合わせフォームが正常に動作しなくなる
• WordPressの管理画面でエラーが発生する
• 500エラーが表示され、サイトが開けなくなる

例えば、以下のような警告が表示される場合があります。

これは一例ですが、新しいPHPでは、以前なら問題なく動いていた古いコードに警告が出ることがあります。

軽微な修正だけで解決できる場合もあれば、テーマやプラグインの処理を見直す必要がある場合もあります。

WordPressを利用している方が確認したい3つのこと

PHPの更新方法がわからない場合は、無理をせずご相談ください

「PHPの更新が必要と言われたけれど、何をすればよいかわからない」

「ホームページの担当になったものの、WordPressやサーバーの詳しいことまではわからない」

「以前の制作会社との連絡が取れず、更新作業を任せられる人がいない」

そうした場合、無理にご自身でPHPの設定を変更する必要はありません。

TM WebWorksでは、現在のPHPやWordPressの環境確認から、更新方法の検討、必要な更新作業までご相談いただけます。

専門的な知識がなくても大丈夫です。ホームページのURLや現在の状況など、わかる範囲の情報をお知らせください。

PHP変更後のWarningや表示崩れも対応できます

すでにPHPを8.3などへ変更して、ホームページに不具合が発生してしまった場合もご相談ください。

TM WebWorksでは、WordPressのテーマやプラグイン、PHPコードなどを確認し、不具合の原因を調査します。

必要に応じて、古いPHPコードの修正、表示崩れへの対応、動作しなくなった機能の修復などを行います。

不具合の範囲や修正方法はサイトによって異なるため、状況を確認したうえで対応内容と費用をご案内します。

「PHPを新しくしたいけれど不安」「変更したら壊れてしまった」という段階でも、お気軽にご相談ください。

まとめ：まずはPHPの状態を確認しましょう

今回のPHPの重大な脆弱性については、修正版が公開され、国内レンタルサーバー会社でも対策が進んでいます。

すでに対応が完了しているサーバーも多いため、まずはご利用のサーバー会社のお知らせを確認してみてください。

一方で、PHP 7.4などの古いバージョンを使用している場合は、今回の緊急対応だけで安心せず、将来に向けた更新も考えておきたいところです。

ただし、古いホームページのPHPを無理に変更すると、別の不具合が発生することもあります。

安全性を高めながら、ホームページを正常に動かし続けることが大切です。

対応に不安がある場合は、どうぞお気軽にTM WebWorksへご相談ください。