PHPバージョンアップ対応しています！WordPressサイトで今確認したいこと

今回話題になっているPHPの件

PHPのセキュリティチームから、重大な脆弱性に対応するセキュリティリリースが案内されました。PHPを利用しているホームページでは、修正版への更新を検討する必要があります。

高市早苗首相の以下のX投稿も話題になりました。

皆様に、今夜に対応して頂きたい大至急のお願いです。

多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な２件の脆弱性に関する注意喚起を行っています。

公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。

修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。

国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。
国家サイバー統括室(注意・警戒情報)（@cyber_forecast） / X

— 高市早苗 (@takaichi_sanae) October 21, 2026

「重大」と聞くと不安になりますが、サイトの構成や契約しているサーバーによって対応方法は変わります。サーバー管理画面だけを見て、いきなりPHPのバージョンを切り替えるのは避けた方が安全です。

修正済みのPHPバージョン

この記事を作成している2026年10月25日時点で、今回の問題に対応したPHPのバージョンは以下です。

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

PHP公式でも、これらが2件の重大な脆弱性を修正するセキュリティリリースとして案内されています。なお、PHP 8.2は2026年12月31日にサポート終了予定です。8.2系を利用している場合は、今回の修正だけでなく、今後どのバージョンへ移行するかも一緒に考えておくと安心です。

PHP公式のセキュリティリリース情報を見る

そもそもPHPとは？

PHPとは、簡単にいうとWebサイトの裏側、つまりサーバー側で動くプログラムを作るための代表的な言語です。

WordPressもPHPで動いています。ページを表示するときに、記事の内容や画像、メニューなどをデータベースから取り出し、一つのページとして組み立ててブラウザへ届けています。普段は目に見えませんが、WordPressサイトを動かす土台のような存在です。

逆に、HTMLファイルだけで作られた静的サイトなど、PHPを使っていないホームページは今回のPHP更新の直接的な対象ではありません。

自分のホームページに影響はある？

WordPressを利用している場合は、基本的にPHPを使用しています。そのため、現在使っているPHPのバージョン確認をおすすめします。

バケルーンのお客様でよく使われているのは、エックスサーバー、ロリポップ、お名前.comレンタルサーバーなどです。多くのレンタルサーバーでは、管理画面から現在のPHPバージョンを確認できます。ただし、修正版が選択肢へ反映されるタイミングや、自動更新の有無はサーバー会社・契約プランによって異なります。

管理画面に新しいバージョンがまだ表示されていない場合は、何度も切り替えを試すのではなく、サーバー会社の公式案内を確認して少し待ちましょう。

すぐ更新すればよいわけではありません

PHPは新しいバージョンへ切り替えれば終わり、というものではありません。WordPress本体、テーマ、プラグイン、独自に追加したプログラムが、新しいPHPに対応しているか確認する必要があります。

相性が合わない状態で切り替えると、画面が真っ白になる、管理画面へ入れない、フォームが送れない、一部のレイアウトが崩れるといった不具合が出ることがあります。

そのため、更新前には必ずバックアップを取り、可能であればテスト環境で動作確認をします。更新後もトップページを見るだけではなく、お問い合わせフォーム、投稿機能、検索機能、ログイン画面など、サイト内の主要な機能を一通り確認することが大切です。

まず確認してほしいこと

1. ホームページがWordPressなどPHPを使う仕組みで作られているか
2. 現在利用しているPHPのバージョンはいくつか
3. WordPress本体、テーマ、プラグインが最新の状態か
4. サイトとデータベースのバックアップが取れているか
5. PHP更新後に確認するフォームや機能を整理できているか

「どこを見ればいいのか分からない」という場合は、無理に触らず、制作会社や保守担当者へ相談してください。サーバーのログイン情報やWordPressの管理情報を共有するときは、メールへ直接パスワードを書かず、安全な方法で受け渡すことも大切です。

バケルーンでの対応について

バケルーンでは、これまで制作したサイトについて、現在のPHPバージョンやサイト構成を確認し、必要に応じてバックアップ、互換性確認、PHP更新、更新後の表示・動作確認まで順次対応しています。

「自分のサイトが対象か分からない」「サーバーの画面を見ても判断できない」「更新後にサイトがおかしくなった」といった場合も、まずは状況をお知らせください。専門用語が分からなくても大丈夫です。「PHPの件で確認してほしい」とご連絡いただければ、必要な確認内容をご案内します。

セキュリティ対応は、早さも大切ですが、安全に更新することも同じくらい大切です。焦って切り替えるのではなく、バックアップと動作確認をセットで進めましょう。