2026年10月21日、PHPに重大な脆弱性(通称 PHP2Shell)が公表されました。詳しく見る
無料・登録不要 PHP2Shell(2026年10月公表)に対応 WordPressのプラグインも確認

PHP・WordPress診断

URLを入れるだけで、PHPとWordPress(本体・テーマ・プラグイン)のバージョンを調べ、更新が必要かどうかの目安をお知らせします。

  • 調べるもの:サイトが返すヘッダー(Server・X-Powered-By)、トップページのHTMLに残るWordPressの手がかり、WordPressの公開API・RSS(投稿数と更新日)
  • 1回の診断で開くのは最大4ページ(転送を含めて最大12回)。ふつうにブラウザで見られる範囲だけで、攻撃的な検査はしません。
  • 最新版かどうかは、WordPress.org が公開している情報と比べて判定します(この確認で、診断するサイトへのアクセスは増えません)。
  • 入力したURLと結果は保存しません。
PHP2Shellとは

PHPの重大な脆弱性です

2026年10月21日、PHPの開発元が「すぐに更新を」と呼びかけた、2つの脆弱性の通称です。

CVE-2026-109618

メモリ不足の処理を突かれる

メモリ不足が起きたときの後始末に不具合があり、外部から送られたデータで、サーバー上のプログラムを乗っ取られるおそれがあります。

CVE-2026-109619

前のアクセスの情報が残る

処理済みのはずのデータが内部に残り、次のアクセスの処理で誤って使われることで、同じく乗っ取りにつながるおそれがあります。

ログインしていない第三者から、サーバーを操作されるおそれがあります

PHPで動いているサイト(WordPress・問い合わせフォームなど)が広く対象です。レンタルサーバーでも、PHPのバージョンが古いままだと影響を受ける可能性があります。

お使いのPHP修正されたバージョン
PHP 8.58.5.12 以上
PHP 8.48.4.27 以上
PHP 8.38.3.36 以上
PHP 8.28.2.35 以上
PHP 8.1 以前PHP公式の更新は終了(8.2以降への切り替えをおすすめします)

出典:PHP公式サイトのセキュリティ告知(2026年10月21日・英語)

結果の見方

結果は4段階です

要対応

PHPが、修正前のバージョン、または公式の更新が終わったバージョンです。サーバー会社が独自に修正している場合もありますが、まずは確認と更新を。

更新をおすすめします

WordPress本体・テーマ・プラグインに、最新版より古いものがあります。古いプラグインは、改ざんの入口として最もよく狙われる場所です。

大きな問題なし

外から見える範囲では、古いものは見つかりませんでした。ひとまず安心できる目安ですが、下の注意もお読みください。

判定できず

バージョンを表示していない、WordPressではない、接続できなかった、などの場合です。表示を隠すのは、安全のためによく行われる設定です。

この診断は、サイトが外に見せている情報を読むだけです。表示は書き換えられるため、結果は目安です。プラグインのバージョンは読み込むファイル名から推定しているため、管理画面だけで動くプラグインは見つかりません。確実に確かめるには、サーバーやWordPressの管理画面での確認が必要です。

対応サービス

診断のあとは、おまかせください

「何をすればいいかわからない」段階からご相談いただけます。

PHPのバージョンアップ代行

サーバーの管理画面でのPHPの切り替えから、切り替え後の表示・お問い合わせフォームの動作確認まで行います。

サーバー側での詳しい確認

この診断ではわからない「実際に動いているPHPと、修正が入っているか」を、サーバーの中で確認します。

WordPress・プラグインの更新

古いテーマやプラグインが原因でPHPを上げられない場合に、更新や置き換えを行います。

サーバーの引っ越し・作り直し

今のサーバーでは新しいPHPが使えない場合、移転や、月額制のホームページ制作での作り直しもご提案します。

無料で相談する

料金は、ご相談内容をうかがってからお見積りします(お見積りは無料です)。

よくある質問

よくあるご質問

他の人のサイトも診断できますか?

できます。開くのは、ふつうにブラウザで見られるページ(最大4ページ)だけで、攻撃的な検査は一切行いません。ただし、ご自身が管理している、または管理を任されているサイトでのご利用をおすすめします。

「判定できず」と出ました。どうすればいいですか?

多くのサーバーは、安全のためPHPのバージョンを表示しない設定になっています。実際のバージョンは、レンタルサーバーの管理画面などで確認できます。確認の仕方がわからない場合は、お気軽にご相談ください。

WordPressのバージョンは、どうやって調べていますか?

ページのHTMLやRSSに書かれている「generator」という表示、WordPressが公開しているAPIなどから読み取ります。プラグイン・テーマは、ページが読み込むファイル名に付いている番号(?ver=)から推定し、WordPress.org の最新版と比べます。有料・自作のプラグインやテーマは WordPress.org に載っていないため、最新かどうかは判定できません。

使っているプラグインが、全部表示されません

外から見えるのは、ページの表示に使われるプラグインだけです。管理画面だけで動くもの(バックアップ、セキュリティ対策など)は表示されません。すべてを確認したい場合は、管理画面での確認をご依頼ください。

「修正版以上」なら、何もしなくて大丈夫ですか?

ひとまずの目安にはなりますが、保証ではありません。表示されるバージョンは書き換えられるためです。確実に確かめたい場合は、サーバー側での確認をご依頼ください。

レンタルサーバーです。自分でできることはありますか?

多くのレンタルサーバーは、管理画面からPHPのバージョンを切り替えられます。ただし、WordPressやプラグインが古いと、切り替えた後に表示が崩れることがあります。切り替える前にバックアップを取るか、不安な場合はご相談ください。

更新作業だけでも頼めますか?

はい。「古いプラグインの更新だけ」「PHPの切り替えだけ」といった単発のご依頼も承ります。ホームページの制作や月額のご契約は必要ありません。

パソコンが苦手でも、お願いできますか?

大丈夫です。WordPressやサーバーの管理画面に入るための情報をお預かりできれば、作業はこちらで行います。何をしたかは、専門用語を使わずにメールでご報告します。

更新したら、今の記事やデザインが消えませんか?

作業の前に必ずバックアップを取り、できる限り複製したサイトで確かめてから本番に反映します。万一表示が崩れても、元の状態に戻せるようにしてから進めます。

費用は、何によって変わりますか?

更新が必要なプラグインの数、WordPressやPHPのバージョンがどれくらい古いか、複製したサイトでの確認が必要か、などで変わります。診断結果を添えてご相談いただければ、それをもとに無料でお見積りします。

月々かかる費用はありますか?

単発の作業は、その回だけのお支払いです。月々の費用はかかりません。定期的に更新をお願いしたい場合は、頻度をうかがってから、その都度お見積りします。

更新さえしておけば、セキュリティは大丈夫ですか?

更新はいちばん効果の大きい対策ですが、それだけでは十分ではありません。使っていないプラグインの削除、管理画面のパスワードの見直し、バックアップの自動化なども合わせてご提案します。

入力したURLは保存されますか?

保存しません。短時間に大量の診断が行われるのを防ぐため、アクセス元の情報を元に戻せない形に変換した記録を、10分間だけ保持します。

お問い合わせ

まずは、無料相談から。

1営業日以内に、担当者よりご連絡いたします。

✓ご相談・お見積りは無料です
✓しつこい営業は一切いたしません
✓専門用語を使わずにご説明します
✓「何をすればいいかわからない」でも大丈夫です
やりとりはメールで完結

ご相談から作業のご報告まで、すべてメールで承ります。営業のお電話をこちらから差し上げることもありません。

受付:24時間/ご返信:1営業日以内

ひらがな、またはカタカナで入力してください。

ご連絡はこちらのアドレス宛にお送りします。

ご相談内容必須複数選べます

確認画面ではまだ送信されません。