あなたのサイトのPHPは、今回の脆弱性の対象？

まずは無料チェックで、サイトのPHPが公開済みの脆弱性に該当するかを確認してください。URLを入れるだけで、該当の件数・最大の深刻度・サポート期限がその場で分かります。「該当しない」でも安全を保証するものではありませんが、PHP本体の既知の脆弱性について、すぐに対応が必要かどうかの目安になります。

必要です。公開されている脆弱性は、サイトの規模や知名度に関係なく、同じバージョンのPHPを使っていれば同じように影響を受けます。サポートが終了したPHPや、修正前のバージョンを使い続けないことが基本の対策です。

使えます。URLを入れてボタンを押すだけで、結果は「該当する/該当しない」と件数で表示します。業者にそのまま渡せる対応パック（近日公開）では、更新先のバージョンと、WordPressとレンタルサーバーの管理画面での手順を順番に説明します。

入力したPHPのバージョンが、当サービスのデータに登録されている公開済みの脆弱性に該当するか(件数と最大の深刻度)と、そのブランチのサポート期限が分かります。該当するCVEの番号・深刻度・修正バージョン・公式情報へのリンクも、無料ですべて表示します。

制作会社・サーバー管理者にそのまま渡せる書類一式です。記入済みの依頼文(サイトのURL・検出したPHP/WordPressのバージョン・更新先のバージョン・確認日・公式情報へのリンク入り)、業者向けの作業完了チェックリスト(バックアップ・更新・動作確認・再チェック)、上司・依頼主向けのA4・1枚の説明資料(専門用語なし)が入ります。判定結果そのものは無料で表示し、対応パックは該当またはサポート終了の判定が出た場合にだけご案内します(近日公開)。トップページを1回読み込んだ結果にもとづくもので、改ざんの有無は判定できません。

あります。無料の判定結果で「どのバージョンに上げればよいか」が分かれば、ご自身で管理画面から更新できる場合もありますし、制作会社やサーバー管理者に依頼するときも、何をしてほしいかを具体的に伝えられます。改ざんなどの被害がすでに疑われる場合は、専門の事業者や相談窓口への相談をおすすめします。

入力されたサイトのトップページに、通常のブラウザ閲覧と同じGETリクエストを1回だけ送り、応答ヘッダー(X-Powered-By、Server など)・Cookieの名前・HTMLのgeneratorタグから、PHPとWordPressのバージョンやCMSの種類を読み取ります。リダイレクトは最大2回まで追跡し、15秒でタイムアウトします。脆弱性を突く通信や、ほかのページの巡回は行いません。URLとサイトごとの結果は保存しません(お知らせ登録時に「修正方法のアドバイスを希望する」にチェックした場合を除きます)。不正利用防止のためIPアドレスを短時間(最大1時間程度)メモリ上で扱い、ホスティング事業者の通信ログに記録される場合があります。

普段の閲覧と同じ、トップページへの1回のアクセスだけです。攻撃用のデータや大量のアクセスは送りません。

URLとサイトごとの結果は保存しません(お知らせ登録時に「修正方法のアドバイスを希望する」にチェックした場合を除きます)。不正利用防止のためIPアドレスを短時間(最大1時間程度)メモリ上で扱い、ホスティング事業者の通信ログに記録される場合があります。

いいえ。URLチェックは、ご自身が所有しているか、管理を任されているサイトに限ってご利用いただけます。チェックの前に確認のチェックボックスへの同意が必要で、第三者のサイトでの利用は利用規約で禁止しています。

多くのサーバーは、セキュリティのためにPHPのバージョンを応答に含めない設定(php.iniの expose_php = Off など)になっています。その場合は、WordPressのサイトヘルスやレンタルサーバーの管理画面でバージョンを確認し、手動で入力してください。

安全を保証するものではありません。今回のPHPの脆弱性を含む、登録済みの公開脆弱性に該当しないという意味です。外から見える情報(バージョン番号)での判定のため、改ざんの有無や設定の不備、プラグイン・テーマの問題、未公開の脆弱性は分かりません。また、OSのディストリビューションが修正をバックポートしている場合は、バージョン番号だけでは正しく判定できないことがあります。 改ざんが心配な方はこちら

現在の判定対象はPHP本体の脆弱性です。WordPressのバージョンは、検出できた場合に参考情報として表示しますが、WordPress本体やプラグインの脆弱性判定には対応していません。

できます。URLチェックは1つのIPアドレスから10分間に10回まで、PHPバージョンの直接入力による判定はブラウザ内で行うため回数の制限はありません。詳細レポートはPHPのバージョンごとの内容です。

どのCVEに該当し、どのバージョンに上げればよいかは無料で表示します。対応パックは、その情報を「業者に頼む・上司に説明する・終わったか確かめる」ために使える形にまとめた書類です。依頼文・チェックリスト・説明資料・サーバー会社別の手順・業者に聞くこと・相談先を1つにまとめ、PDFで保存できます。

はい。サーバー会社別の手順(元に戻す方法つき)と更新後の確認リストを、そのまま作業メモとして使えます。

いいえ。対応パックはPHPの更新を進めるための資料で、安全を保証したり、対応完了を証明したりするものではありません。トップページを1回読み込んだ結果にもとづくため、改ざんの有無は判定できません。

対応パックは近日公開で、販売開始まではお支払いを受け付けていません。判定結果のページでメールアドレスを登録すると、判定データの更新と対応パック公開のお知らせ（いつでも解除）をお送りします。料金・支払方法は特定商取引法に基づく表記をご覧ください。

php.netによると、7.4は2022年11月28日、8.1は2025年12月31日にサポートが終了しており、公式のセキュリティ修正は提供されません。サポート中のブランチへの移行をおすすめします。

できる場合があります。phpcheck.jpのURLチェックは、サイトの応答ヘッダー(X-Powered-By など)にPHPのバージョンが含まれていれば、管理画面にログインせずに外部から読み取ります。バージョンを隠している設定のサーバーでは外部からは分からないため、WordPressのサイトヘルスやレンタルサーバーの管理画面で確認して、直接入力してください。

ご自身で作業する場合、PHPのバージョンの切り替え自体に費用はかかりません。多くのレンタルサーバーでは管理画面から切り替えられます(契約プランの内容は各社でご確認ください)。制作会社や保守会社に依頼する場合の料金は、事業者と作業範囲によって異なるため、当サイトでは金額を掲載していません。見積もりを依頼してください。

プラグインやテーマが新しいPHPに対応しておらず、互換性の確認や修正が必要な場合です。独自にカスタマイズしたテーマ、古いWordPress本体、検証用のステージング環境の用意、作業後の動作確認の範囲なども費用に影響します。

php.netは2026年10月21日、PHP 8.5.12・8.4.27・8.3.36・8.2.35で、認証なしでリモートコード実行につながる重大な脆弱性2件(CVE-2026-109618、CVE-2026-109619。CVSS v4.0 9.2)を修正しました。使っているブランチの修正版以上へ更新してください。PHP 8.1以前には公式の修正版がないため、サポート中のブランチへの移行が必要です。無料チェックで、あなたのバージョンが対象かを確認できます。