WordPressのHP、PHPの脆弱性のニュース。まず確認したい3つのこと

2026年10月21日、PHPに重大な脆弱性が2件見つかり、修正版が公開されました。WordPressはPHPで動いているため、WordPressで作られたホームページも関係します。

とはいえ、慌てる必要はありません。まず、次の3つを確認してみてください。

【1. いま使っているPHPのバージョンを確認する】

WordPressの管理画面で、「ツール」→「サイトヘルス」→「情報」→「サーバー」を開くと、「PHPバージョン」が表示されます。

修正版は、次のバージョンで提供されています。

・8.2系:8.2.35

・8.3系:8.3.36

・8.4系:8.4.27

・8.5系:8.5.12

表示されたバージョンが、これより古い場合は、サーバー側での対応が必要な可能性があります。

8.1以前は、PHP公式の更新が終了しています。8.2以降への切り替えを検討してください。

【2. サーバー会社のお知らせを確認する】

多くのレンタルサーバーは、PHPの更新を、サーバー側で行っている場合があります。サーバー会社のお知らせや、管理画面のメッセージを確認してください。すでに対応済みであれば、特別な作業は必要ありません。

【3. 更新の前に、バックアップを取る】

PHPのバージョンを上げると、古いテーマやプラグインが動かなくなり、サイトが表示されなくなることがあります。更新の前に、必ずバックアップを取ってください(レンタルサーバーの自動バックアップでも構いません)。

【ご自身で難しい場合は】

介護・福祉の事業所さまのホームページを中心に、PHPバージョンの確認と切り替え、動作確認を代行しています。ココナラの出品サービス「HPのPHPバージョン更新と動作確認をします」をご覧ください。購入前のご相談だけでも、お受けします。

※2026年10月22日時点の情報です。最新の情報は、PHP公式の発表や、ご利用のサーバー会社のお知らせでご確認ください。