2026.10.22

PHPの重大な脆弱性に関する対応状況について

2026年10月21日、PHP公式より、重大なセキュリティ脆弱性に対応した修正版が公開されました。

今回公表されたのは、

の2件で、条件によっては認証されていない外部からリモートコード実行につながる可能性がある重大な脆弱性とされています。

PHP公式では、修正版として以下のバージョンが公開されています。

株式会社クルムでは、今回の情報を受け、管理・運用に関わるWebサイトについて状況確認を進めるとともに、万が一の事態に備えて対象サイトのバックアップを取得しています。

その後、複数の管理サイトにおいて、PHP 8.3.36など今回の脆弱性に対応した修正版への更新が行われていることも確認しています。

現時点では、今回公表されたPHPの重大な脆弱性について、必要な更新対応が順次進んでいる状況と認識しています。

ただし、Webサイトのセキュリティは、PHPの更新だけですべてのリスクが解消されるものではありません。

WordPress本体、プラグイン、テーマ、サーバー環境、認証設定なども含めて、継続的に確認・管理していくことが重要です。

また、PHPのバージョン変更を行う際には、既存のWordPressテーマやプラグイン、独自プログラム等との互換性確認が必要となる場合があります。

クルムでは、引き続きPHP公式および各サーバー会社からの情報を確認しながら、必要に応じて管理サイトの状況確認を進めてまいります。

追加の対応や設定変更等が必要となる場合には、対象となるお客様へ個別にご相談させていただく場合がございます。

なお、現時点でクルムが管理するWebサイトについて、今回の脆弱性による改ざん被害等が確認されたという状況ではありません。

今後も新たな情報が確認された場合には、必要に応じて対応を進めてまいります。

PHP公式
「Security advisory: Critical remote code execution vulnerabilities, update now」

※本記事は2026年10月22日時点で確認できている情報をもとに掲載しています。今後、新たな情報や各サーバー会社からの対応状況が公表された場合、内容を更新する場合があります。

ホームページ制作・Googleビジネスプロフィール等にでお困りの方へ

わたしたちクルムはホームページ制作・Googleビジネスプロフィール・動画制作などのご相談を承っております。詳しいサービスの内容や実績を知りたい方、課題や要件が明確でなくても問題ございませんので、お気軽にお問い合わせください。