PHPに重大な脆弱性「PHP2Shell」が見つかりました。PHP・WordPressの緊急無料診断を受け付けています

2026年10月21日、PHP公式は重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619／深刻度CVSS 9.2）を公表し、修正版をリリースしました。悪用されると、認証なしで外部からサーバー上のプログラムを実行されるおそれがあります。

WordPressなど、PHPで動くWebサイトはすべて影響を受ける可能性があります。被害としては、サイトの改ざん、個人情報や機密情報の漏えい、さらなる攻撃の足がかりにされることなどが考えられます。

■ 更新が必要なPHPバージョン

※サーバー会社が独自に修正を適用している場合があるため、実際の状況は環境ごとに確認が必要です。

■ WordPressを最新にしていても、それだけでは防げません

今回の問題はPHP自体の脆弱性で、WordPress公式も「WordPress固有の問題ではない」と説明しています。WordPressを最新の7.1.3にしていても、PHPが対象バージョンのままなら更新が必要です。

ただし、古いWordPressやテーマ、プラグインを使っている場合は、PHPを更新するとサイトが正常に動かなくなることがあります。PHPとWordPressをあわせて確認することが大切です。

■ 無料診断の内容

1. PHPのバージョン確認（今回の脆弱性に該当するか）
2. WordPress本体の更新状況の確認
3. サーバー会社の対応状況・利用環境の確認
4. テーマ・プラグインの更新状況と、PHP更新時の互換性の確認
5. 必要な対策と優先順位のご案内

※無料診断は初期調査までです。詳細調査や修正・アップデート作業は、お見積もりのうえで対応します。

■ こんな企業におすすめです

• PHPやWordPressのバージョンが分からない
• PHP 8.1以前や、WordPress 6.x・5.xなど古いバージョンを使っている
• サイトの管理を外部の制作会社に任せている
• PHPを更新したらサイトが壊れないか心配
• 今回の脆弱性への対応が済んでいるか確認したい