最終更新: 2026-10-22 (UTC)

PHP 脆弱性:WordPress の PHP 更新ガイドPHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

PHP 脆弱性 PHP2Shell(CVE-2026-109618 / CVE-2026-109619)への対応には、Web 用 PHP の更新が必要です。配布元、完全なパッケージ番号、実行プロセスを確認し、PHP RCE 対策の PHP security update を適用します(php vulnerability)。

PHP2Shell · CVE-2026-109618 / CVE-2026-109619

WordPress の PHP を確認

WordPress 管理画面で「ツール → サイトヘルス → 情報 → サーバー」を開きます。サイトの PHP が表示されますが、端末は別の PHP を使用している場合があります。

WordPress Site Health ↗

ホスティング事業者に PHP 更新を依頼

WordPress アプリの更新ではサーバー PHP は置き換わりません。管理者に完全なパッケージ番号、PHP2Shell の修正、再起動、各サイトの確認を依頼します。ブランチ変更前にプラグイン、テーマ、重要な操作をバックアップ・検証してください。

PHP 脆弱性:環境別の更新手順を選択

ホスティング事業者の手順

公式手順はバージョン管理を説明するもので、PHP2Shell 修正の適用証明ではありません。修正済みパッケージを事業者に確認してください。

Kinsta ↗
サイトの Tools で PHP を管理し、先にステージング環境でテストしてください。
確認日時: 2026-10-21 15:38:57 UTC

SiteGround ↗
Site Tools の Managed PHP と手動管理を確認し、完全な修正ビルドをサポートに問い合わせてください。
確認日時: 2026-10-21 15:38:59 UTC

確認

重要なリクエスト、ログイン、アップロード、ログ、定期処理、バックグラウンドワーカーをテストします。Web 用 PHP をすべて再起動し、各サイトの実行バージョンを確認してください。配布元と完全なリビジョンを記録し、EOL ブランチは移行も計画します。

バージョン確認 →

移行ガイドを読む →

出典と確認記録

確認日時: 2026-10-22 03:29:51 UTC