「PHPに重大な脆弱性」というニュースを見て、「うちのWordPressは大丈夫かな」と気になっている方も多いと思います。
この記事では、何が起きたのか、主なレンタルサーバーの対応状況、そしてご自分で確認・作業するときの手順をまとめました。
何が起きたのか
2026年10月21日、WordPressを動かしているプログラム「PHP」そのものに、重大な脆弱性（セキュリティ上の欠陥。CVE-2026-109618 / CVE-2026-109619）が見つかったと発表されました。悪用が始まっているという報道もあり、PHPを使っているサイトはすべて対象になります。
今回はプラグインの不具合ではなく、PHP本体の問題です。そのため、WordPressやプラグインを更新するだけでは直らず、サーバー側での対応が必要になります。
同じ日の夜に、PHPの開発元から修正版が公開されました。
| PHPのバージョン | 修正版 |
|---|---|
| 8.5系 | 8.5.12 以降 |
| 8.4系 | 8.4.27 以降 |
| 8.3系 | 8.3.36 以降 |
| 8.2系 | 8.2.35 以降 |
| 7.4〜8.1系 | 開発元からの通常の修正版はなし |
主なレンタルサーバーの対応状況
各社の公式発表をもとにまとめました（2026年10月22日午後の時点）。状況は変わっていくので、最新の情報はご利用のサーバー会社のお知らせでご確認ください。
| サーバー | 対応状況 | 利用者の作業 |
|---|---|---|
| エックスサーバー（シンレンタルサーバー・スターレンタルサーバーも同じお知らせ） 公式のお知らせ | PHP 8.2〜8.5は全サーバーで対応済み。それより古いバージョンは、独自の修正を順次適用中 | 必要な場合は改めて案内するとのこと |
| ConoHa WING 公式のお知らせ | 今のPHPバージョンのまま、修正を順次適用 | 不要 |
| さくらのレンタルサーバ 公式のお知らせ | 選べるすべてのPHPバージョンで対応済み | 緊急の作業は不要（新しいバージョンへの移行は検討を、とのこと） |
| ロリポップ！ 公式のお知らせ | すべてのバージョンで対応済み（古いバージョンは開発元の修正や独自の修正を適用） | サイトの表示確認と、PHP 8.2以降への切り替えの検討を案内 |
| ヘテムル 公式のお知らせ | 8系と7.4は開発元の修正、それ以外は独自の修正で対応 | 古いバージョンは切り替えの検討を案内 |
| mixhost 公式のお知らせ | PHP 5.2〜8.5すべてに適用済み（バージョンの数字は変わらない） | 不要 |
| カラフルボックス 公式のお知らせ | すべてのサーバーで適用済み（今のバージョンのまま） | 不要 |
それでも古いPHPのままなら切り替えを考えてみてください
サーバー会社の対応で、今回の脆弱性はひとまず防げています。ただ、PHP 7.4〜8.1はすでに開発元のサポートが終わっているバージョンです。次に同じような問題が起きたとき、また対応してもらえるとは限りません。
今のPHPのバージョンを確かめる
WordPressの管理画面で「ツール」→「サイトヘルス」→「情報」タブ →「サーバー」を開くと、「PHPのバージョン」が表示されます。
8.1以前だったら、この機会に新しいバージョンへの切り替えを考えてみてください。おすすめは8.3以上です（8.2も2026年末でサポートが終わります）。切り替えは、次の順番で進めると安心です。
サイトのバックアップを取る
万一表示がおかしくなっても戻せるように、作業の前に取っておきます。
WordPress本体・テーマ・プラグインを最新版に更新する
翻訳ファイルの更新があれば、それも一緒に。先に最新版にしておくと、新しいPHPでつまずきにくくなります。
サーバーのPHPを切り替える
レンタルサーバーの管理画面から切り替えます。エックスサーバーなら、サーバーパネルの「PHP Ver.切替」です。
サイトの表示を確かめる
トップページ、お問い合わせフォーム、管理画面へのログインなど、よく使うところを開いてみます。
真っ白になったり、エラーが出たりしたら、PHPを元のバージョンに戻す
サーバーの管理画面から戻せば、すぐに元の表示に戻ります。
長いあいだ古いPHPのまま使っていたサイトは、STEP 4で表示が崩れることも少なくありません。古いテーマやプラグインが、新しいPHPに対応していないためです。でも、STEP 5で戻せば元どおりになるので、まずは落ち着いて大丈夫です。
ひとりで抱えなくて大丈夫です
「戻したら直ったけれど、このままでいいのかな」「どこから手をつけたらいいか分からない」。そんなときは、ひとりで抱えずに声をかけてください。
ゆーそうとでは、こうした更新や切り替えの作業、PHPを上げると動かなくなるサイトの原因調べと修正をお手伝いしています。開発が止まった古いプラグインのせいでPHPを上げられなかったサイトを、原因を一つずつ調べて、最新のPHPで動くようにしたこともあります。今回の脆弱性に顧問先のサイトで当日中に対応した様子は、こちらの事例でご紹介しています。
【WEB担当サービス】PHPの重大な脆弱性に顧問先のサイトで当日中に対応しました
2026年10月21日(火)、WordPressを動かしているPHPに、重大な脆弱性が見つかったと発表されました。ニュースやSNSで「WordPressのサイトはすぐに対応を」と目にして、不安になった方も多いのではないで […]
- 自分でやってみたけれど、途中で止まってしまった
- どこが原因で表示が崩れるのか分からない
- そもそも作業に手をつけるのが不安
という方は、お気軽にご相談ください。サイトの様子をうかがってから、必要な作業とお見積もりをご案内します。
（月額の保守プランをご契約中のお客様には、すでに個別にご連絡しています。）
ホームページの新規作成・リニューアルで
お困りの担当者様へ
WordPressの機能を活かして運用しやすいホームページを作成
せっかくのWordPressなのに「自分で文章が書き換えられない」「ブログの更新ができない」などWordPressの機能を活かしきれていないことはありませんか？
ゆーそうとではWordPressの機能を最大限発揮して、HTMLなどの知識がないお客様でも運用しやすいホームページを作成します。