【重要】PHPの脆弱性に関する注意喚起とWordPressサイトの安全性確認について

UPDATE：2026年10月23日

日々のご利用ありがとうございます。

Webサイトの安全な運用に関わる情報として、PHPの脆弱性とWordPressサイトで確認しておきたい事項についてご案内いたします。

 

1. PHPの重大な脆弱性について

2026年10月、Webサイトの動作に使用されるプログラム言語「PHP」において、外部からの攻撃に悪用されるおそれのある重大な脆弱性が公表され、修正版が公開されました。
今回の脆弱性は、悪用された場合に外部から任意のプログラムを実行されるおそれがあるもので、サーバー環境によっては早急な確認と対応が必要です。
まずは、ご利用のレンタルサーバー会社からの案内をご確認いただき、PHPのバージョンや脆弱性への対応状況をご確認ください。

 

2. PHPを更新するだけでは不十分な理由

PHPを修正版に更新することは重要ですが、それだけですべてのセキュリティ上の問題が解消されるわけではありません。
WordPress本体やプラグイン、テーマ、サーバーの設定などに別の問題があれば、引き続きセキュリティ上のリスクが残る可能性があります。
例えば、次のようなリスクが考えられます。

不正アクセスやWebサイトの改ざん
PHPやWordPress本体、プラグインなどに存在する脆弱性が悪用されると、Webサイトの改ざんや不正なプログラムの設置などにつながるおそれがあります。

ユーザー情報の公開や漏えい
WordPressの設定や公開範囲によっては、REST APIなどを通じてユーザー名などの情報が第三者から取得できる場合があります。
こうした情報が不正アクセスの手掛かりになる可能性もあるため、公開状態やアクセス制御についても確認することが大切です。
なお、ユーザー名などの情報が取得できることと、管理者権限でログインできることは別の問題です。

更新後の表示崩れや機能の不具合
PHPやWordPress本体、プラグインなどを更新すると、既存のテーマや機能との互換性に問題が生じ、ページの表示崩れやお問い合わせフォームなどが正常に動作しなくなる場合があります。
そのため、更新作業だけでなく、更新前のバックアップや更新後の動作確認も重要です。

 

3. WordPressサイトで確認しておきたい項目

Webサイトの安全性を維持するためには、以下のような項目を確認する必要があります。

・PHPのバージョンと脆弱性修正状況
・WordPress本体、テーマ、プラグインの更新状況
・使用しているテーマやプラグインの脆弱性情報
・ユーザー情報の公開状態やアクセス制御の設定
・バックアップの取得状況と復旧手段
・更新後の表示やお問い合わせフォームなどの動作

これらは、単にバージョンを最新にすればよいというものではありません。サイトの構成やサーバー環境に応じて、必要な対応を判断することが重要です。

 

4. 当事務所で対応可能なメニュー

今回のPHPの脆弱性に関する確認をはじめ、WordPressサイトの現状調査や更新作業、継続的なメンテナンスを承っております。

① 現状調査・安全性確認のみ

30,000円（税別・スポット対応）

・PHPのバージョンと脆弱性修正状況の確認
・WordPress本体・テーマ・プラグインの状態確認
・更新が必要な箇所の洗い出し
・今後の対応方針のご報告

まずは現在の状態を把握したい場合に適したメニューです。

② バックアップ・更新・動作検証まで

80,000円（税別・スポット対応）

・PHPのバージョンと脆弱性修正状況の確認
・WordPress本体・テーマ・プラグインの状態確認
・更新が必要な箇所の洗い出し
・今後の対応方針のご報告
・サーバー側のバックアップ取得・復旧手段の確認
・必要な更新作業
・更新後の表示・主要機能の動作確認
・軽微な不具合の調査・対応

現状の確認から必要な更新作業、更新後の動作確認までまとめて対応します。
※大規模な不具合の修正や、互換性の問題に伴う追加開発などは別途お見積もりとなります。

③ 継続的なメンテナンス

月額15,000円（税別）※1～2年契約

・PHP、WordPress本体、プラグインなどの更新管理
・バックアップの定期取得
・更新に伴う不具合への対応
・脆弱性や不正アクセスへの対策
・データベース・ファイルの定期スキャン

継続的な更新管理や安全性の確認を通じて、Webサイトを安定して運用できるようサポートします。
※対応範囲や不具合修正、データ復旧の条件については、サイトの構成や契約内容に応じてご案内いたします。

 

5. Webサイトの安全性確認をご検討中の方へ

現在のサーバー環境やWordPressの構成、更新状況によって、必要な対応は異なります。

また、サーバー会社側でPHPの脆弱性への対応が完了している場合でも、WordPress本体やプラグインなどに別の問題が残っている可能性があります。

長期間バージョンアップを行っていないサイトや、現在の管理状況が分からないサイトについても、まずは現状を確認し、必要な対応をご提案することが可能です。

Webサイトの安全性確認や更新作業をご希望の場合は、お気軽にお問い合わせください。