アドマノ株式会社（本社：東京都豊島区、代表取締役：天野 剛志）が運営する「東京SEOメーカー」は、2026年10月21日にPHP公式が発表した2件の重大なセキュリティ脆弱性を受け、企業Webサイトを対象とした「PHP・WordPress脆弱性 緊急無料診断」の提供を開始しました。

今回の脆弱性は、悪用された場合、認証なしで外部からサーバー上のプログラムを不正に実行されるおそれがある重大な問題です。

WordPressなどPHPを使用するWebサイトも影響を受ける可能性があり、企業のWebサイト運営者には早急な確認が求められています。

東京SEOメーカーでは、PHPのバージョンやWordPressの更新状況、サーバー環境を確認し、必要なセキュリティ対策をご案内します。

■ PHPに重大な脆弱性。企業サイトやWordPressサイトへの影響が懸念

2026年10月21日、PHP開発チームは、遠隔から不正なコードを実行される可能性がある重大な脆弱性2件を公表し、修正版をリリースしました。

今回公表された脆弱性は以下のとおりです。

・CVE-2026-109618 ・CVE-2026-109619

この2件の脆弱性は「PHP2Shell」と呼ばれており、深刻度を示すCVSS v4.0のスコアはいずれも9.2とされています。

PHPはWordPressをはじめ、多くのWebサイトやWebアプリケーションに利用されています。

今回の脆弱性が悪用された場合、PHPを実行するプロセスの権限で任意のプログラムが実行され、Webサイトの改ざんや個人情報・機密情報の流出、さらなる攻撃につながるおそれがあります。

必要な対策を講じることは、自社の事業や信用、そして顧客の大切な情報を守ることにつながります。

【今回の脆弱性に対して更新が必要なPHPバージョン】

PHPバージョン

対応状況

PHP 8.5.11以前（8.5系）

修正が必要

PHP 8.4.26以前（8.4系）

修正が必要

PHP 8.3.35以前（8.3系）

修正が必要

PHP 8.2.34以前（8.2系）

修正が必要

PHP 8.1以前

公式サポート終了・移行を推奨

PHP公式は、8.5.12、8.4.27、8.3.36、8.2.35を修正版として公開しています。

※サーバー提供会社が独自にセキュリティ修正を適用している場合があるため、実際の対応状況はサーバー環境ごとに確認が必要です。

■ WordPressはどのバージョンに注意が必要なのか？

WordPressを利用する企業は、今回のPHPの脆弱性への対応に加え、WordPress本体の更新状況も確認することが重要です。

以下はWordPress本体のセキュリティ更新に関する情報であり、WordPressを更新しても、今回のPHPの脆弱性が解消されるわけではありません。

2026年10月22日時点で、WordPressの安定版の最新版は「7.1.3」です。

WordPress 7.1.3は、2026年10月6日に公開されたセキュリティ・メンテナンスアップデートで、7件のセキュリティ修正と4件の不具合修正が含まれています。

【WordPressのバージョン別の確認ポイント】

WordPressバージョン

確認・推奨事項

7.1.3

最新版。ただしPHPの確認は必要

7.1.0～7.1.2

7.1.3への更新を推奨

7.0系・6.x系

利用中の系列に提供されているセキュリティ更新の適用状況を確認。最新版への移行も検討

5.x以前

長期間更新していない場合は特に注意。更新状況と互換性を調査

重要なのは、WordPress本体を最新バージョンにしていても、PHPの脆弱性が解消されるわけではないという点です。

WordPress公式も、今回の問題はWordPress固有の脆弱性ではなく、PHP自体の脆弱性であると説明しています。

したがって、WordPress 7.1.3を使用している場合でも、サーバーのPHPが影響を受けるバージョンであれば、PHP側のアップデートが必要です。

また、古いWordPressでは、PHPを更新した際にテーマやプラグインが正常に動作しなくなる場合があります。

そのため、Webサイトの安全性を確保するには、WordPress本体だけでなく、PHP、テーマ、プラグイン、サーバー環境を総合的に確認することが重要です。

■ 東京SEOメーカーが「PHP・WordPress脆弱性 緊急無料診断」を開始

今回の問題を受け、東京SEOメーカーでは企業Webサイトを対象に、緊急無料診断の提供を開始しました。

「自社サイトが影響を受けるのか分からない」「何年もWordPressを更新していない」「PHPのバージョンを確認したことがない」といった企業の不安に対応します。

【無料診断の内容】

1．PHPのバージョン確認

WebサイトのPHPバージョンを確認し、今回の脆弱性に該当する可能性を調査します。

2．WordPressのバージョン確認

WordPress本体の更新状況を確認し、セキュリティアップデートの必要性を診断します。

3．サーバー環境・セキュリティ対応状況の確認

サーバー会社の対応状況や利用環境を確認し、必要な対策を整理します。

4．テーマ・プラグインの確認

WordPressを利用している場合、主要なテーマ・プラグインの更新状況や、PHPアップデート時の互換性に関する注意点を確認します。

5．必要な修正・アップデート方法のご案内

診断結果をもとに、更新の必要性や対策の優先順位をご案内します。

※無料診断は初期調査を対象とします。サーバーへの詳細調査や修正・アップデート作業は、必要に応じて別途ご相談・お見積もりのうえで対応します。

■ WordPressのアップデートやPHPの修正にも対応

PHPやWordPressのアップデートには、既存のWebサイトとの互換性を考慮する必要があります。

特に、長年運用している企業サイトでは、古いテーマやプラグイン、独自のプログラムが原因で、アップデート後に正常に動作しなくなる場合があります。

東京SEOメーカーでは、Webサイト制作やテクニカルSEOの知見を活かし、PHP・WordPressの更新、技術的な修正、サイトの動作確認などについても支援します。

単純なバージョンアップにとどまらず、Webサイトの構成や運用環境に応じた対応をご提案します。

■ 特に無料診断をおすすめする企業

WordPress 7.1.2以前の7.1系を利用している

WordPress 6.x、5.xなどの古いバージョンを利用している

PHP 8.1以前のサポート終了バージョンを利用している

PHPのバージョンが分からない

WordPressやPHPを長期間更新していない

Webサイトの管理を外部の制作会社に任せている

PHPの更新によるサイト不具合が心配

今回の脆弱性への対応が済んでいるか確認したい

■ 緊急無料診断のお申し込み

サービス名：PHP・WordPress脆弱性 緊急無料診断

対象：企業Webサイト、WordPressサイト、オウンドメディアなど

診断費用：無料（初期診断）

提供開始日：2026年10月22日

お申し込み方法：東京SEOメーカーのお問い合わせフォーム

お問い合わせはこちら https://www.switchitmaker2.com/page-phpshindan/

お問い合わせの際は、「PHP・WordPress脆弱性の無料診断希望」と記載し、診断を希望するWebサイトのURLをお知らせください。

※診断はご提供いただいた情報と確認可能な環境をもとに実施します。すべての脆弱性や不正侵入の有無を保証するものではありません。

■ 東京SEOメーカーについて

東京SEOメーカーは、アドマノ株式会社が運営するSEO・AI検索最適化の専門サービスです。

国内SEO・海外SEO、テクニカルSEO、LLMO・AIO対策、Webサイト制作、UI/UX改善など、企業のWebマーケティングを幅広く支援しています。

検索エンジンやAI検索への最適化だけでなく、Webサイトの技術基盤の改善にも取り組んでいます。

今回の緊急無料診断を通じて、企業が安心してWebサイトを運営できる環境づくりを支援してまいります。

■ 会社概要

会社名：アドマノ株式会社 サービス名：東京SEOメーカー 代表者：代表取締役 天野 剛志 所在地：東京都豊島区巣鴨1丁目14-7 青葉ビル7階 設立：2012年7月11日 事業内容：SEO・AI検索最適化、デジタルマーケティング、Webサイト制作 企業サイト：https://admano.co.jp/ サービスサイト：https://www.switchitmaker2.com/