NEWS & COLUMN

2026年10月21日、PHPの開発元から、PHPに重大な脆弱性（CVE-2026-109618／CVE-2026-109619、通称「PHP2Shell」）が公表されました。ログインしていない第三者に、サーバー上でプログラムを動かされるおそれがあるもので、PHPで動いているホームページ（WordPressやお問い合わせフォームなど）が広く対象になります。

「自分のサイトは大丈夫なのか」をすぐに確かめていただけるよう、URLを入れるだけでPHPとWordPressの状態がわかる無料の診断ページ「PHP・WordPress診断」を公開しました。会員登録は不要です。

PHP・WordPress診断を使ってみる ›

診断でわかること

• PHPのバージョン：今回の脆弱性の修正版（8.2.35／8.3.36／8.4.27／8.5.12）以上かどうか
• WordPress本体のバージョン：最新版との差
• テーマ・プラグインのバージョン：最新版より古いものがないか（WordPress.org の公開情報と照らし合わせます）
• 投稿・固定ページの数と更新日：しばらく更新されていないサイトの目安に

結果は「要対応」「更新をおすすめします」「大きな問題なし」「判定できず」の4段階で表示し、古いものが見つかった場合は、バックアップから更新、動作確認までの進め方もあわせてお知らせします。

安心してお使いいただくために

• 見るのは、ふつうにブラウザで見られる範囲（1回の診断で最大4ページ）だけです。攻撃的な検査は一切行いません。
• 入力したURLと診断結果は保存しません。
• サイトが外に見せている情報から判定するため、結果は目安です。バージョンの表示を隠しているサイトでは「判定できず」となることがあります。

診断のあとは、ご相談ください

診断結果は、そのままお問い合わせフォームに入れてご相談いただけます。PHPのバージョンアップ、WordPress・プラグインの更新、サーバー側での詳しい確認など、「何をすればいいかわからない」段階からお気軽にどうぞ。ご相談・お見積りは無料です。

オープンソースの利用について

PHPの判定の仕組みは、OpenAI が Apache License 2.0 で公開しているオープンソース「php2shell-checker」を元に、当社がPHPへ移植・日本語化したものです。WordPress・テーマ・プラグインの診断は、当社が独自に追加しました。なお、本診断は当社が独自に運営しており、OpenAI が提供・保証するものではありません。