東京SEOメーカーがPHPとWordPressの脆弱性に関する緊急無料診断を開始

CATEGORY: テクノロジー

アドマノ株式会社が運営する「東京SEOメーカー」は、PHP公式による2件の重大なセキュリティ脆弱性の発表を受け、企業Webサイトを対象とした「PHP・WordPress脆弱性 緊急無料診断」の提供を2026年10月22日に開始しました。

公表された脆弱性は、悪用された場合に認証なしで外部からサーバー上のプログラムを不正に実行されるおそれがあります。WordPressなどPHPを使用するWebサイトにも影響が懸念されており、同サービスではPHPのバージョンやWordPressの更新状況、サーバー環境を確認して必要な対策を案内します。

PHPに重大な脆弱性「PHP2Shell」が公表

PHP開発チームは2026年10月21日、遠隔から不正なコードを実行される可能性がある脆弱性「CVE-2026-109618」および「CVE-2026-109619」を公表し、修正版をリリースしました。この2件は「PHP2Shell」と呼ばれており、深刻度を示すCVSS v4.0のスコアはいずれも9.2とされています。

悪用された場合、PHPを実行するプロセスの権限で任意のプログラムが実行され、Webサイトの改ざんや個人情報・機密情報の流出につながる危険性があります。

修正が必要、または対応が推奨されるPHPのバージョンは以下の通りです。

• PHP 8.5.11以前（8.5系）：修正が必要
• PHP 8.4.26以前（8.4系）：修正が必要
• PHP 8.3.35以前（8.3系）：修正が必要
• PHP 8.2.34以前（8.2系）：修正が必要
• PHP 8.1以前：公式サポート終了・移行を推奨

PHP公式からは修正版として8.5.12、8.4.27、8.3.36、8.2.35が公開されています。なお、サーバー提供会社が独自にセキュリティ修正を適用している場合があるため、実際の対応状況は環境ごとの確認が必要です。

WordPress本体の更新状況と総合的な確認の必要性

WordPress公式の説明によると、今回の問題はWordPress固有の脆弱性ではなくPHP自体の脆弱性です。そのため、WordPress本体を最新バージョンにしていてもPHPの脆弱性は解消されず、サーバー側のPHPのアップデートが求められます。

2026年10月22日時点でのWordPress安定版の最新版は、2026年10月6日に公開された「7.1.3」です。WordPressの各バージョンにおける確認事項は以下の通りとなっています。

• 7.1.3：最新版。ただしPHPの確認は必要
• 7.1.0～7.1.2：7.1.3への更新を推奨
• 7.0系・6.x系：利用中の系列に提供されているセキュリティ更新の適用状況を確認。最新版への移行も検討
• 5.x以前：長期間更新していない場合は特に注意。更新状況と互換性を調査

古いWordPressでは、PHPを更新した際にテーマやプラグインが正常に動作しなくなるケースもあるため、本体だけでなくテーマ、プラグイン、サーバー環境を総合的に確認することが重要です。

東京SEOメーカーが開始した緊急無料診断は、自社サイトへの影響や更新状況に不安を抱える企業を対象としています。無料診断の範囲は初期調査であり、詳細調査や修正作業は必要に応じて別途見積もりのうえで対応します。

診断内容は以下の通りです。

1. PHPのバージョン確認
2. WordPressのバージョン確認
3. サーバー環境・セキュリティ対応状況の確認
4. テーマ・プラグインの確認
5. 必要な修正・アップデート方法のご案内

長年運用されているWebサイトでは互換性の問題が生じる可能性もあるため、同サービスでは知見を活かした技術的修正や動作確認の支援も行います。

診断の申し込みは、専用フォームから受け付けています。提供された情報と確認可能な環境をもとに実施されるため、すべての脆弱性や不正侵入の有無を保証するものではありません。

• サービス名：PHP・WordPress脆弱性 緊急無料診断
• 対象：企業Webサイト、WordPressサイト、オウンドメディアなど
• 診断費用：無料（初期診断）
• 提供開始日：2026年10月22日
• 申込URL：https://www.switchitmaker2.com/page-phpshindan/

アドマノ株式会社の概要は以下の通りです。

• 会社名：アドマノ株式会社
• サービス名：東京SEOメーカー
• 代表者：代表取締役 天野 剛志
• 所在地：東京都豊島区巣鴨1丁目14-7 青葉ビル7階
• 設立：2012年7月11日
• 事業内容：SEO・AI検索最適化、デジタルマーケティング、Webサイト制作
• 企業サイト：https://admano.co.jp/
• サービスサイト：https://www.switchitmaker2.com/

本記事はアドマノ株式会社の発表をもとに作成しています。