WordPressで作ったサイトをお持ちなら、年末までに一度、サイトを動かしている「PHP」の版を確かめてください。理由は2つあります。
- 2026年10月21日、PHPに深刻度9.2の脆弱性が2件公表されました。WordPressを更新しても直らず、PHP自体の更新が必要です。
- PHP 8.2は2026年12月31日でサポート(セキュリティの修正)が終わります。PHP 8.1以前は、PHP公式の更新がすでに終わっています(今回は深刻なため、例外的に最小限の修正だけが公開されました)。
出典はページの最後にまとめています(PHP公式・IPA・JPCERT/CC・WordPress.org)。
1. いまのPHPの版を確かめる
いちばん確実なのは、契約しているレンタルサーバーの管理画面です。多くのサーバー会社に「PHPバージョン」「PHP設定」というメニューがあり、ドメインごとの版が出ています。
表から見える情報だけで手早く確かめたいときは、無料チェックにURLを入れてください。WordPressかどうかと、外に見えている版を返します(多くのサーバーはPHPの版を隠しているので、そのときは管理画面で確かめてください)。
2. 版に合わせて動く
PHP 8.3以上:10月21日の修正版(8.5.12/8.4.27/8.3.36)が当たっているかを、サーバー会社のお知らせで確かめます。
PHP 8.2:今は修正版(8.2.35)がありますが、12月31日で終わります。年内に8.3以上へ上げる準備を。
PHP 8.1以前:PHP公式の更新はすでに終わっています。サーバー会社が今回の修正を当てているかを確かめたうえで、PHPを上げるか、PHPを使わない形に変えるかを、早めに決めてください。
PHPを上げると、古いテーマやプラグインが動かなくなることがあります。上げる前にバックアップを取り、サーバー会社の「動作確認」の機能があれば使ってください。
3. そもそもPHPがいるサイトかを考える
会社の紹介・お店のメニューとアクセス・もう書かないブログのように、ほとんど更新しないサイトなら、WordPressもPHPも必要ありません。HTMLだけの「静的サイト」に移せば、PHPの脆弱性の対象から外れ、PHPの版を気にし続ける必要もなくなります。
反対に、毎週お知らせを書く・ネットショップや予約の機能がある、といったサイトは、WordPressのままPHPを最新に保つ方が向いています。
静的サイトへの引っ越しを、見た目そのままで
パスワードを預からず、会社のメールを止めず、5営業日。会社・お店・個人のサイトもブログも引き受けています。
引っ越しを相談する(49,800円〜)無料チェック自分で引っ越す(キット)出典(確認日 2026年10月23日)
- PHP公式(セキュリティリリース・サポート期間):https://www.php.net/
- IPA「PHPの脆弱性対策について」(2026/10/22):https://www.ipa.go.jp/security/security-alert/2026/alert20261022.html
- JPCERT/CC 注意喚起 JPCERT-AT-2026-0033:https://www.jpcert.or.jp/at/2026/at260033.html
- WordPress.org「Critical PHP Security Release」:https://wordpress.org/news/2026/10/critical-php-security-release/