PHP・WordPress診断
URLを入れるだけで、PHPとWordPress(本体・テーマ・プラグイン)のバージョンを調べ、更新が必要かどうかの目安をお知らせします。
- 調べるもの:サイトが返すヘッダー(
Server・X-Powered-By)、トップページのHTMLに残るWordPressの手がかり、WordPressの公開API・RSS(投稿数と更新日) - 1回の診断で開くのは最大4ページ(転送を含めて最大12回)。ふつうにブラウザで見られる範囲だけで、攻撃的な検査はしません。
- 最新版かどうかは、WordPress.org が公開している情報と比べて判定します(この確認で、診断するサイトへのアクセスは増えません)。
- 入力したURLと結果は保存しません。
PHPの重大な脆弱性です
2026年10月21日、PHPの開発元が「すぐに更新を」と呼びかけた、2つの脆弱性の通称です。
メモリ不足の処理を突かれる
メモリ不足が起きたときの後始末に不具合があり、外部から送られたデータで、サーバー上のプログラムを乗っ取られるおそれがあります。
前のアクセスの情報が残る
処理済みのはずのデータが内部に残り、次のアクセスの処理で誤って使われることで、同じく乗っ取りにつながるおそれがあります。
ログインしていない第三者から、サーバーを操作されるおそれがあります
PHPで動いているサイト(WordPress・問い合わせフォームなど)が広く対象です。レンタルサーバーでも、PHPのバージョンが古いままだと影響を受ける可能性があります。
| お使いのPHP | 修正されたバージョン |
|---|---|
| PHP 8.5 | 8.5.12 以上 |
| PHP 8.4 | 8.4.27 以上 |
| PHP 8.3 | 8.3.36 以上 |
| PHP 8.2 | 8.2.35 以上 |
| PHP 8.1 以前 | PHP公式の更新は終了(8.2以降への切り替えをおすすめします) |
結果は4段階です
PHPが、修正前のバージョン、または公式の更新が終わったバージョンです。サーバー会社が独自に修正している場合もありますが、まずは確認と更新を。
WordPress本体・テーマ・プラグインに、最新版より古いものがあります。古いプラグインは、改ざんの入口として最もよく狙われる場所です。
外から見える範囲では、古いものは見つかりませんでした。ひとまず安心できる目安ですが、下の注意もお読みください。
バージョンを表示していない、WordPressではない、接続できなかった、などの場合です。表示を隠すのは、安全のためによく行われる設定です。
この診断は、サイトが外に見せている情報を読むだけです。表示は書き換えられるため、結果は目安です。プラグインのバージョンは読み込むファイル名から推定しているため、管理画面だけで動くプラグインは見つかりません。確実に確かめるには、サーバーやWordPressの管理画面での確認が必要です。
診断のあとは、おまかせください
「何をすればいいかわからない」段階からご相談いただけます。
PHPのバージョンアップ代行
サーバーの管理画面でのPHPの切り替えから、切り替え後の表示・お問い合わせフォームの動作確認まで行います。
サーバー側での詳しい確認
この診断ではわからない「実際に動いているPHPと、修正が入っているか」を、サーバーの中で確認します。
WordPress・プラグインの更新
古いテーマやプラグインが原因でPHPを上げられない場合に、更新や置き換えを行います。
サーバーの引っ越し・作り直し
今のサーバーでは新しいPHPが使えない場合、移転や、月額制のホームページ制作での作り直しもご提案します。
料金は、ご相談内容をうかがってからお見積りします(お見積りは無料です)。
よくあるご質問
他の人のサイトも診断できますか?
できます。開くのは、ふつうにブラウザで見られるページ(最大4ページ)だけで、攻撃的な検査は一切行いません。ただし、ご自身が管理している、または管理を任されているサイトでのご利用をおすすめします。
「判定できず」と出ました。どうすればいいですか?
多くのサーバーは、安全のためPHPのバージョンを表示しない設定になっています。実際のバージョンは、レンタルサーバーの管理画面などで確認できます。確認の仕方がわからない場合は、お気軽にご相談ください。
WordPressのバージョンは、どうやって調べていますか?
ページのHTMLやRSSに書かれている「generator」という表示、WordPressが公開しているAPIなどから読み取ります。プラグイン・テーマは、ページが読み込むファイル名に付いている番号(?ver=)から推定し、WordPress.org の最新版と比べます。有料・自作のプラグインやテーマは WordPress.org に載っていないため、最新かどうかは判定できません。
使っているプラグインが、全部表示されません
外から見えるのは、ページの表示に使われるプラグインだけです。管理画面だけで動くもの(バックアップ、セキュリティ対策など)は表示されません。すべてを確認したい場合は、管理画面での確認をご依頼ください。
「修正版以上」なら、何もしなくて大丈夫ですか?
ひとまずの目安にはなりますが、保証ではありません。表示されるバージョンは書き換えられるためです。確実に確かめたい場合は、サーバー側での確認をご依頼ください。
レンタルサーバーです。自分でできることはありますか?
多くのレンタルサーバーは、管理画面からPHPのバージョンを切り替えられます。ただし、WordPressやプラグインが古いと、切り替えた後に表示が崩れることがあります。切り替える前にバックアップを取るか、不安な場合はご相談ください。
更新作業だけでも頼めますか?
はい。「古いプラグインの更新だけ」「PHPの切り替えだけ」といった単発のご依頼も承ります。ホームページの制作や月額のご契約は必要ありません。
パソコンが苦手でも、お願いできますか?
大丈夫です。WordPressやサーバーの管理画面に入るための情報をお預かりできれば、作業はこちらで行います。何をしたかは、専門用語を使わずにメールでご報告します。
更新したら、今の記事やデザインが消えませんか?
作業の前に必ずバックアップを取り、できる限り複製したサイトで確かめてから本番に反映します。万一表示が崩れても、元の状態に戻せるようにしてから進めます。
費用は、何によって変わりますか?
更新が必要なプラグインの数、WordPressやPHPのバージョンがどれくらい古いか、複製したサイトでの確認が必要か、などで変わります。診断結果を添えてご相談いただければ、それをもとに無料でお見積りします。
月々かかる費用はありますか?
単発の作業は、その回だけのお支払いです。月々の費用はかかりません。定期的に更新をお願いしたい場合は、頻度をうかがってから、その都度お見積りします。
更新さえしておけば、セキュリティは大丈夫ですか?
更新はいちばん効果の大きい対策ですが、それだけでは十分ではありません。使っていないプラグインの削除、管理画面のパスワードの見直し、バックアップの自動化なども合わせてご提案します。
入力したURLは保存されますか?
保存しません。短時間に大量の診断が行われるのを防ぐため、アクセス元の情報を元に戻せない形に変換した記録を、10分間だけ保持します。
まずは、無料相談から。
1営業日以内に、担当者よりご連絡いたします。
ご相談から作業のご報告まで、すべてメールで承ります。営業のお電話をこちらから差し上げることもありません。
