平素より弊社サービスをご利用いただき、誠にありがとうございます。
2026年10月21日、PHP開発チームより、PHPに存在する重大なセキュリティ上の脆弱性2件について、修正版が公開されました。
今回確認された脆弱性は、第三者によって外部から不正なプログラムを実行される恐れがある、非常に深刻なものです。
当サービスをご利用のお客様は、至急「PHP 8.3.36」の修正版へのアップデートをお願いいたします。
本対応は当社サービスに対する不正アクセスの発生に伴うものではございません。
今回確認された脆弱性について
PHP公式サイトでは、以下の2件の脆弱性が公表されています。
- CVE-2026-109618：メモリ不足時の内部処理に起因し、リモートコード実行につながる可能性がある脆弱性
- CVE-2026-109619：内部状態の管理に起因し、リモートコード実行につながる可能性がある脆弱性
いずれも重大なセキュリティ上の問題であり、悪用された場合、Webサイトやサーバーが不正な操作を受ける恐れがあります。
PHP開発チームは、すべてのPHPユーザーに対して速やかなアップデートを強く推奨しています。
対象となるPHPバージョンと修正版
今回の脆弱性に対応する修正版は、以下のとおりです。
| PHPの系統 | 修正版 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
尚当サービスのテーマ及びプラグインはPHP8.3が動作保証対象となります。PHP 8.3.36のセキュリティ修正版へ更新してください。
また、サポートが終了している古いPHPバージョンをご利用の場合は、サポート対象バージョンへの移行、またはサーバー提供元による修正対応状況の確認をお願いいたします。
お客様にお願いしたい対応
1. 現在のPHPバージョンをご確認ください。
ご利用のレンタルサーバーの管理画面などから、現在設定されているPHPバージョンをご確認ください。
2. PHPを修正版へアップデートしてください。
PHP 8.3.36以降の修正版への更新をお願いいたします。
レンタルサーバーをご利用の場合、対応バージョンの提供状況や変更方法はサーバー会社によって異なります。
修正版がまだ提供されていない場合は、サーバー会社の公式案内をご確認のうえ、対応予定についてお問い合わせください。
3. アップデート後の動作をご確認ください。
更新後は、Webサイトの表示や管理画面へのログイン、各種機能が正常に動作することをご確認ください。
万一に備え、更新前にはWebサイトおよびデータベースのバックアップを取得することをおすすめいたします。
アップデートができない場合について
現時点でご利用のサーバーが修正版PHPに対応していない場合は、サーバー会社へ対応状況をご確認ください。
必要に応じて、Webサイトへのアクセス制限などの一時的な保護措置をご検討ください。
ただし、アクセス制限などの対策だけでは、今回の脆弱性を完全に解消することはできません。
根本的な対策は、脆弱性が修正されたPHPへのアップデートです。
弊社サービスについて
今回の脆弱性は、特定のWordPressテーマやプラグインではなく、PHP自体に関するものです。
そのため、弊社サービスをご利用のお客様におかれましても、Webサイトの安全性を確保するため、ご利用のサーバー環境をご確認いただきますようお願いいたします。
お客様にはお手数をおかけいたしますが、セキュリティ保護のため、早急なご対応をお願い申し上げます。