PHP緊急更新とWordPress動作確認をします

2026年10月21日、PHPの開発元から大きな脆弱性2件（CVE-2026-109618、CVE-2026-109619）を直した版が出ました。 放っておけば認証なしで遠隔からコードを実行されるおそれがあります。 Webリクエストを処理するPHPは、PHP-FPM・mod_php・php-cgi・LiteSpeedを含めてすべて対象です。 開発元は「完全な回避策はなく、更新だけが安全」としています。 修正版はPHP8.5.12／8.4.27／8.3.36／8.2.35です。 PHP8.1以前には公式の通常リリースが出ません。 サーバー会社が修正済みの版を出していなければ、サポートが続いている版への切り替えをおすすめします。 「PHPを上げたいけれどWordPressが壊れないか不安」「上げたら画面が真っ白になった」。 そんなときに代わりに作業します。 本業ではクラウドの本番環境の構成レビューやWAFの調整、CI/CDの設計をしています。 会社員の副業のため、動けるのは主に平日の夜と土日です。 基本料金でやること（1サイト） 管理画面からPHPを切り替えられるレンタルサーバーが対象です。 ・テーマとプラグインが新しいPHPに対応しているかを事前に確認 ・作業前のバックアップ（ファイルとデータベース） ・修正版か、サーバー会社が修正を取り込んだパッケージへの更新 ・トップページ、主な固定ページ、お問い合わせフォーム、管理画面の動作確認 ・改ざんの跡の簡易チェック（不審な管理者ユーザーや最近書き換えられたPHPファイルなど） ・作業内容と確認結果の報告書 修正済みかどうかはバージョン番号だけでは決めません。 古い番号のまま修正が入っていることもあれば、最新の番号でも未修正のことがあるからです。 サーバー会社のお知らせや変更履歴を見て、今回の修正が入っているかを確かめます。 PHPを元に戻す方法も作業前に決めておくのが前提です。 修正前のPHPへ一時的に戻す場合は設定でPHPへの外部アクセスを止めるか、PHPを使わない静的なメンテナンスページに切り替えます。 進め方は危険性を説明したうえで一緒に決めましょう。 次の作業は基本料金に含みません。 ・改ざん・マルウェアの駆除と復旧（跡が見つかればすぐに知らせ、見積り相談で改めて金額を出します） ・クラウドやVPSなど自分で管理しているサーバーでの作業（構成を伺ってから見積り相談で金額を出します） ・修正版がまだ出ていないときのつなぎの対策とあとで行う更新 ・テーマやプラグインの改修（代わりの案を出すところまでは行います） ・データがすべて戻ることや検索エンジンの警告が消えることの保証 ・法的な手続きやお知らせ文づくり、サーバー会社の乗り換え、月額の保守 作業はバックアップを取ってから始め、了承をもらった範囲だけを行います。 24時間以内の着手を希望するなら有料オプション「お急ぎ」を付けてください。 稼働帯と合う場合のみ受けるため、可否は購入前にお伝えします。 まずは今のPHPのバージョンとサーバー会社名をメッセージで教えてください。