最終更新: 2026-10-22 (UTC)

PHP 脆弱性PHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

PHP 脆弱性 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）の確認と PHP security update。PHP RCE 対策（php vulnerability）。

確認方法を選択バージョンを貼付サイトのアドレス

バージョン確認

● ローカル確認

PHP バージョンまたは端末の出力

PHP バージョンを調べる

管理パネルで対象サイトを選び、PHP バージョンの完全な番号をコピーします。
WordPress：ツール → サイトヘルス → 情報 → サーバー → PHP バージョン。
端末を利用できる場合：このコマンドを実行し、出力を下に貼り付けます。
```
php -v
```

端末とサイトでは PHP のインストールが異なる場合があります。管理パネルでも Web 用バージョンを確認してください。

下にバージョンを貼り付け、利用環境を選んで確認してください。

その他の調べ方 →

利用環境

入力内容はこのタブ内で処理され、送信・保存されません。

オンライン確認

この DNS TXT レコードを追加

TXT の値

確認情報の有効期限は 24 時間です。DNS レコードは手動で削除してください。このタブを開いたまま DNS 管理画面で TXT を追加し、確認してください。確認後はレコードを削除できます。TXT を確認するまでサイトにはアクセスしません。

オンライン確認: 状態

HTTPS ホームページに HEAD リクエストを 1 回送信します。リダイレクトを追跡せず本文も読みません。Cloudflare プロキシ経由のサイトにも対応しています。WAF 認証、HEAD リクエストの拒否、バージョンヘッダーの非表示により取得できない場合があります。HTTP のみのサイトには対応していません。その場合は管理パネルで完全なパッケージのリビジョンを確認してください。X-Powered-By に明示された PHP バージョンだけを認識します。CDN や設定で非表示になる場合があり、ヘッダーは変更やキャッシュも可能なため、実際のパッケージや修正状況の証明にはなりません。

ヘッダーの情報にすぎません。インストール済みパッケージと Web プロセスを確認してください。

Cloudflare: HTTP requests ↗

ホスト名はこのサービスと Cloudflare DNS に送信されます。管理権限の確認後、対象サイトが HEAD リクエストを受信します。入力したドメインや結果はアプリケーションのデータベースやアクセス解析には保存しません。インフラ事業者がリクエストのメタデータを処理する場合があります。