会社のサイト・オウンドメディアを運営する企業へ

株式会社セルフプラス（本社：東京都練馬区、代表取締役：黒岩俊児）は、PHPの脆弱性「php2shell」の修正版公開を受けて、WordPressなどPHPで動く会社のサイト・オウンドメディアの更新体制を整理し、静的サイトへの移行相談を受け付けています。当社が提供するShopifyのカスタムアプリと当社サイトはPHPを使用しておらず、今回のPHPの脆弱性の影響を受けないこともお知らせしています。

PHPの修正版が公開

PHPのセキュリティチームは2026年10月21日、深刻度criticalの脆弱性2件を修正するバージョンを公開しました。修正版は8.2系が8.2.35、8.3系が8.3.36、8.4系が8.4.27、8.5系が8.5.12です。報道・セキュリティ企業では「php2shell」と呼ばれています。

今回の公表はPHPに関するもので、WordPress本体に関する公表とは区別して確認する必要があります。対象の確認と更新はPHP公式および利用中のサーバー会社・保守会社の案内に沿って進めてください。

WordPressで運用を続ける場合の更新の分担

確認するもの

担当と確認事項

サーバーのPHP

自社・保守会社・サーバー会社の担当範囲と更新時期を確認。利用者側でバージョンの切り替えが必要な場合もあります。

WordPress本体

自社または保守会社が更新情報、互換性、更新後の表示・機能を確認します。

プラグイン・テーマ

自社または保守会社が提供元の更新情報と互換性を確認します。

サーバー

契約範囲に沿って、保守・バックアップ・障害時の連絡先を確認します。

静的サイトに移すと何が変わるか

項目

WordPress

静的サイト

ページの配信

サーバーのPHPとデータベースで動作

用意したHTMLファイルを配信

更新の対象

PHP・WordPress本体・プラグイン・テーマ

配信サーバーでPHPを動かさない構成では、PHPの脆弱性は当てはまりません

引き続き必要な管理

ドメイン・アカウント・フォームなど

ドメイン・DNS、サーバーやリポジトリのアカウントと二段階認証、フォームの外部サービスなど

どのサイトでも不正アクセスは起こりえます。静的サイトへ移行した後も、アカウントや外部サービスの管理は続ける必要があります。現在の機能と更新方法を確認したうえで、運用を続けるか移行するかを判断します。

当社の報告と脱WordPress移行代行

当社のShopifyカスタムアプリと当社サイトはPHPを使わずに動いており、今回のPHPの脆弱性の影響を受けません。詳細は下記の当社のお知らせをご覧ください。

脱WordPress移行代行では、現在のデザインをもとに静的サイトとして作り直し、GitHubでの納品、引継書、更新マニュアルを用意します。ご相談と現在のサイトの棚卸し・お見積もりは無料です。

ご相談から公開まで

無料相談 → 現在のサイトの棚卸し・お見積もり（無料）→ ご契約 → 移行 → 確認・公開 → 更新マニュアルの受け渡し

移行を検討している間も、現在のサイトのPHPやWordPress本体・プラグイン・テーマの更新対応は必要です。

ご相談・お見積もりは無料です。専用ページのフォームからお申し込みいただけます。

https://self-plus.co.jp/lp/wordpress-security-iko/?utm_source=prtimes&utm_medium=referral&utm_campaign=pr26-1022-wordpress-security

詳しく知りたい方へ

当社のお知らせ https://self-plus.co.jp/news/5319/?utm_source=prtimes&utm_medium=referral&utm_campaign=pr26-1022-wordpress-security

PHPの脆弱性「php2shell」と修正版 https://self-plus.co.jp/knowledge/ec-news/php2shell-cve-2026-109618-109619/?utm_source=prtimes&utm_medium=referral&utm_campaign=pr26-1022-wordpress-security

WordPressとphp2shell https://self-plus.co.jp/knowledge/migration/wordpress-php2shell/?utm_source=prtimes&utm_medium=referral&utm_campaign=pr26-1022-wordpress-security

WordPressと静的サイトの比較 https://self-plus.co.jp/compare/wordpress-vs-static-site/?utm_source=prtimes&utm_medium=referral&utm_campaign=pr26-1022-wordpress-security

脱WordPress移行代行 https://self-plus.co.jp/services/wordpress-migration/?utm_source=prtimes&utm_medium=referral&utm_campaign=pr26-1022-wordpress-security

会社概要・お問い合わせ

会社名：株式会社セルフプラス 代表者：代表取締役 黒岩俊児 所在地：〒179-0074 東京都練馬区春日町6-8-5 設立：2015年9月11日 認定：Shopify Plus Partner／App Unity お申し込み：上の専用ページのフォーム 取材のお問い合わせ：株式会社セルフプラス 広報担当 info@self-plus.co.jp