つくりの話2026.10.22

PHPに重大な脆弱性。WordPressのホームページは今すぐ確認を

10月21日、ホームページの多くを動かしているPHPに、深刻な脆弱性が2件見つかりました。WordPressでサイトを運営している方に向けて、何が起きたのか、何を確認すればよいのかを制作側の立場から整理します。

今回の脆弱性はどんなものか

PHPは、ページが開かれるたびにサーバーの上で動くプログラムの言語です。今回の2件（CVE-2026-109618、CVE-2026-109619）は、深刻度が10点満点で9.2と「緊急」に当たります。

外から送り込んだデータでサーバーに好きな命令を実行させられるおそれがあり、ログインなしで狙えるとされています。修正版の公開とほぼ同時に攻撃も確認され、国内でも官公庁や大手サービスが緊急メンテナンスを行いました。

WordPressはPHPで動いているため、今回の影響を受けます。注意したいのは、問題がPHPそのものにある点です。WordPress本体やプラグインを最新にしても直りません。

サーバーのPHPを修正版（8.2.35、8.3.36、8.4.27、8.5.12以降）に更新する必要があります。レンタルサーバーの場合は管理会社の対応状況を確認してください。PHP 8.1以前を使っている場合は、特に早めの対応が必要です。

当社ではNext.jsでホームページを作っています。あらかじめ完成したページを用意しておき、そのまま届ける作り方です。

ページを開くたびにサーバーでPHPを動かすことがないため、今回の脆弱性の影響は受けません。お問い合わせフォームもPHPを使わない仕組みです。どんな作り方でも油断は禁物ですが、狙われる入り口そのものが少ないのは大きな安心材料です。

「デザインは気に入っているけれど、更新や脆弱性のニュースのたびに不安になる」というご相談は少なくありません。

当社では、今のホームページの見た目や構成をそのまま残して、Next.jsで作り直すこともできます。お知らせやブログなど、ご自身で更新したい部分は管理画面から書ける仕組みも用意できます。

自社のサイトがPHPで動いているか分からない、サーバーの会社に何を聞けばよいか分からない、という段階でも構いません。現状の確認から作り替えのご提案まで承ります。ご相談・お見積りは無料ですので、お電話（078-912-2656）またはお問い合わせフォームからどうぞ。

ホームページのご相談、お気軽にどうぞ

制作・リニューアル・保守、なんでも無料でご相談いただけます。