【2026年10月21日公表の PHP の脆弱性への対応】
PHP の公式サイトが、外部から認証なしでプログラムを実行される恐れのある重大な脆弱性(CVE-2026-109618、CVE-2026-109619)を公表しました。修正されたのは PHP 8.2.35・8.3.36・8.4.27・8.5.12 です。8.1 以前は PHP 公式の更新対象から外れていて、サーバー会社の独自の修正か、版を上げる対応が必要です。
このサービスでは、お使いの WordPress・PHP のサイトがこの問題にどう関わるかを調べ、必要な更新まで進めます。
■ 基本料金でやること
・サイトが実際に動いている PHP の版の確認
・サーバー会社が修正を適用済みか(古い版への独自の修正を含む)の確認
・すぐに版を上げられない場合の当面の対策(PHP 公式が案内している設定)が取れるかの確認
・PHP を上げたときに動かなくなりそうな箇所の洗い出し(WordPress 本体・テーマ・プラグインの互換性)
・バックアップの有無と、元に戻す方法の確認
・結果と、更新の手順・優先順位をまとめた報告
■ 更新作業について
PHP の版の切り替えや、WordPress・プラグインの更新作業も承ります。作業量はサイトによって大きく変わるため、点検の結果をお伝えしたうえで内容と費用をお見積りします。ご了承をいただく前に、本番のサイトを変更することはありません。
■ 料金が上がる場合があります
基本料金は小さめのサイト(見た目の違う画面が10種類まで、プラグイン20個まで、市販や無料のテーマ)を想定しています。次のようなサイトは、ご購入前のご相談で追加料金をお見積りします。
・ページの種類が多いサイト(一覧・詳細・フォームなど、見た目の違う画面が多い)
・プラグインが多いサイト
・独自に作ったテーマやプラグイン、手を加えたコードがあるサイト
・ネットショップや会員サイトなど、確かめる機能が多いサイト
記事の数が多くても画面の種類が少なければ、基本料金で収まることが多いです。追加料金は、事前にご了承いただいた分だけいただきます。
■ 進め方
1. ご購入前の見積り相談で、サイトの URL と困っていることを伺います
2. 必要なアクセス方法を、対象と権限を確かめてからご案内します
3. 調査結果を、先に直すことと計画的に進めることに分けてご報告します
4. 更新作業をご希望の場合は、内容と費用をご相談のうえ進めます
■ 私について
WordPress と PHP を中心に、サーバーの構築・運用と Web アプリの開発に携わってきました。2015年から技術記事を書き続け、270本以上を公開しています。
■ ご注意
・サイトの所有者、または管理を任されている方からのご依頼に限ります
・マルウェア感染や不正アクセスの調査・復旧、24時間の緊急対応は含みません
・点検ですべての問題を見つけられるとは限りません
ご購入の前に、次のことを教えていただけると進めやすくなります(分かる範囲で構いません)。
・対象サイトの URL
・困っていること、更新したい内容(例: サーバー会社から PHP 更新の案内が来た)
・ご利用のサーバー会社名
・WordPress の管理画面や、サーバーの管理画面にログインできるか
・ご希望の時期
最初のメッセージにパスワードを書く必要はありません。作業に必要なアクセス方法は、対象と権限を確かめてからご案内します。
サイトの状態によっては、更新の前にテーマやプラグインの修正・置き換えが必要になることがあります。その場合は、内容と費用をご相談します。