脆弱性が公表されたらWordPress を壊さずに最新の版へ

けれど　上げたらサイトが止まりそうで触れない

PHP の版を上げると、古いプラグインやテーマが動かなくなることがあります。サイトを作った人に連絡がつかない。管理画面のどこを触ればよいか分からない。そうして更新が後回しになったサイトから、乗っ取りや改ざんが起きます。

写真はイメージです。

WordPress を動かしている PHP そのものに、外からサーバーを操られるおそれのある欠陥が見つかりました。

公表

2026年10月21日CVE-2026-109618CVE-2026-109619

修正の版

8.5.12　8.4.27　8.3.36　8.2.35

古い版

8.1 以前には、PHP の開発元から修正の版が出ません。8.3 以上へ系統ごと上げる必要があります。

期限

8.2 は 2026年12月31日でサポートが終わります。

1. 控えを取る

   触る前に、ファイルとデータベースの両方の控えを取ります。何かあっても、作業の前の状態に戻せます。

2. 版を上げる

   WordPress の本体・テーマ・プラグインを新しくし、PHP を修正の出ている版へ上げます。動かなくなった部品は、その場で直すか外します。

3. 確かめて渡す

   全ページの表示を確かめ、直したこと・残っている危険・次にすることを一枚の報告書にしてお渡しします。

上げたあとに直せない部品が見つかったときは、元の状態に戻してから、直し方と費用をお伝えします。サイトを壊れたまま置いて帰ることはしません。

写真はイメージです。

朝比奈幸太郎が運営する 8 つのサイトは、PHP を使わない設計で作っています。今回の脆弱性の影響が無いことは、公表の翌日に全サイトと運営に使う機器で確かめました。

お預かりする管理画面の ID とパスワードは、メールにも紙にも残しません。下請けにも外注にも渡しません。秘密保持の書面は、求められる前にこちらからお出しします。

セキュリティ対策と確認の記録秘密保持のお約束

写真はイメージです。

対象

WordPress のサイト 1 つ

控え

作業の前の控え（ファイルとデータベース）

更新

WordPress の本体・テーマ・プラグイン

PHP

版の切り替え（サーバーの管理画面で切り替えられる場合）

確認

全ページの表示

報告

直したこと・残っている危険・次にすることの一枚

含まれないもの

• 動かなくなったプラグインの作り直しや、代わりの部品への置き換え
• すでに改ざん・乗っ取りを受けたサイトの調査と復旧
• サーバーの引っ越し、WordPress 以外の PHP の仕組み

含まれないものが要るときは、内容をうかがってお見積りします。一人で作業するため、お申し込みの順にお受けします。確かめた結果、この料金で受けられないときは、作業の前にそうお伝えします。

価格はすべて税込です。価格の確認日 2026年10月26日。

WordPress は、更新を止めるとまた古くなります。続けて任せたい方には、二つのプランがあります。どちらも申し込みは任意です。

見守り

月1,000円。サイトには触りません。控えとログインの情報を預かり、何かあったときに先に動きます。更新はしません。

保守と並走

月15,000円。毎日の見回りと、更新を続けます。こちらで直せる不具合は月額の中で直します。

約束するのは、最新の版にそろえ、安全な状態を保つ作業です。どんな攻撃も、完全に防ぐことはできません。

どちらも税込・最低契約期間なし・自動で請求は始まりません。写真はイメージです。

1. 2026年10月21日

   PHP の重大な脆弱性（php2shell・CVE-2026-109618 / 109619）

   修正の版 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35。この画面で更新の受付を始めました（10月26日）。

WordPress のサイトに関わる重大な脆弱性が公表されたら、確かめた事実と、すべきことをここに足します。最終更新 2026年10月26日。