【2026年10月22日追記】PHPの重大な脆弱性2件に修正版が公開されました

2026年10月21日、PHP開発チームは重大な脆弱性2件を修正したPHP 8.2.35、8.3.36、8.4.27、8.5.12を公開しました。

今回の脆弱性は、PHPの内部的なメモリ処理に存在する問題で、条件が成立すると、ログインしていない第三者がサーバー上で不正なプログラムを実行できる可能性があります。

WordPressを利用しているサイトも、PHPの実行環境によっては影響を受けます。

レンタルサーバーを利用している場合は、サーバー会社が修正版を適用しているか、利用者によるPHPバージョン変更が必要かを確認してください。

なお、PHP 8.1以前はPHP開発チームによる通常のセキュリティサポートが終了しています。一部のOS・サーバー提供元では独自の修正が提供される場合がありますが、修正の適用状況が不明な場合は安全とは判断できません。

PHP 8.2についても2026年12月31日にサポート終了予定のため、今後のPHP 8.3以降への移行を検討する必要があります。

公式情報