PHP の重大な脆弱性を受けて、サイトの対応要否を確認できる「PHP点検」を公開しました

2026 年 10 月 21 日に、PHP の重大な脆弱性が公表されました。この件を受けて、自社サイトに対応が必要かどうかを URL を入力するだけで確認できる無料ツール「PHP点検」を公開しました。

PHP点検: https://php-tenken.com/

どんな脆弱性か

対象は CVE-2026-109618 と CVE-2026-109619 です。CVSS v4.0 のスコアは 9.2 で、認証なしにリモートからコードを実行される可能性がある（未認証 RCE）深刻なものです。WordPress や Laravel など、PHP で動いているサイトの多くが影響を受ける可能性があります。

修正版は次のとおりです。これより古いバージョンで動いているサイトは更新が必要です。

PHP のバージョン	対応不要となる条件
8.5	8.5.12 以上
8.4	8.4.27 以上
8.3	8.3.36 以上
8.2	8.2.35 以上（2026 年末でサポート終了）
8.1 以前	サポート終了のため、新しいバージョンへの移行が必要

PHP点検でできること

調べたいサイトの URL を入力して「調べる」を押すだけです。結果は次の 3 つのどれかで表示されます。

• 何もしなくて OK: PHP を使っていない、または修正版で動いている
• 管理者に連絡: 古いバージョンの PHP が検出され、更新が必要
• 管理者に確認: バージョンが読み取れず、自動では判断できない

ニュースを見て「うちのサイトは大丈夫なのか」と不安になった方が、技術的な知識がなくても最初の一歩を踏み出せることを目的にしています。「管理者に連絡」と出た場合は、サイトを保守している会社や担当者にこのページの結果を伝えてください。

判定のしくみ

サーバーが返す X-Powered-By などのヘッダから PHP のバージョンを読み取り、上の修正版と比較しています。バージョンが出ていない場合でも、PHPSESSID や Laravel の暗号化 Cookie、WordPress のファイルといった PHP の痕跡が一つもなく、Next.js、Rails、Django、ASP.NET、Java、Shopify、Wix など PHP 以外の仕組みが応答していると判断できれば「対応不要」としています。

あくまで外から観測できる情報に基づく簡易判定です。ヘッダを隠しているサーバーでは「管理者に確認」になることがあります。確実に知りたい場合は、サーバーの管理画面や php -v で実際のバージョンを確認してください。

ご利用にあたって

ご自身が管理しているサイト、または確認を任されたサイトでお使いください。入力した URL は判定のために保存されます。詳しくはサイト内のプライバシーポリシーをご覧ください。

PHP のバージョンアップや、古い PHP で動いているシステムの移行についてのご相談は、お問い合わせからお気軽にどうぞ。