重大なPHPの脆弱性が発見されました：WordPressサイトを保護する方法

PHPセキュリティチームは本日（2026年10月21日）、PHP自体の2つの重大な脆弱性に対する緊急修正プログラムをリリースしました。

これらの脆弱性により、攻撃者はログインなしでWebサーバー上でコードを実行できます。脆弱性の詳細も修正が準備される前に漏洩したため、攻撃者はすでにそれらの使用方法を知っている可能性があります。

WordPressサイトで修正されていないPHPバージョンを実行している場合は、すぐに更新する必要があります。

修正されたPHPバージョンは？

修正されたリリースは次のとおりです。

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

PHP 8.1以前をご利用の場合、お使いのバージョンは定期的なセキュリティアップデートを受けられなくなりますので、上記のいずれかのバージョンにアップグレードする必要があります。

WordPressコアのアップデートではPHPバージョンは変更されないことに注意してください。PHPはホスティングサーバー上で実行されるため、アップデートはホスティングアカウント内またはホスティングプロバイダーを通じて行われます。

今すぐ行うべきこと

1. PHPバージョンを確認してください。 WordPressダッシュボードで、ツール » サイトヘルスに移動し、「情報」タブをクリックして、「サーバー」セクションを開きます。
2. 変更を加える前に、サイトをバックアップしてください。
3. 修正されたバージョンにアップデートしてください。 通常、ホスティングダッシュボードからPHPバージョンを切り替えることができます。設定が見つからない場合は、ホストに修正されたリリースにアップデートしてもらうように依頼してください。
4. 侵入の兆候を確認してください。 アップデートは新たな攻撃を停止させますが、すでに侵入しているハッカーを削除するわけではありません。身に覚えのない管理者ユーザーや予期せず変更されたファイルを探してください。

👉 手順については、WordPressでPHPバージョンを更新する方法に関するガイドを参照してください。Bluehost、Hostinger、SiteGround、HostGator、DreamHost、WP Engineをカバーしており、アップデートによってサイトが破損した場合の対処法も記載されています。

すぐにアップデートできない場合は、ホスティングプロバイダーに連絡して、修正を適用してもらうように依頼してください。