【緊急】PHPに重大な脆弱性(2件・CVSS 9.2)。2026年10月21日 23:00(日本時間)に修正版公開

PHP 8.2 サポート終了(2026年12月31日)WordPressサイトはいつまでに何をする?

出典 php.net最終確認 2026-10-21

PHP 8.2のセキュリティサポートは2026年12月31日に終了します。このページの生成日(2026-10-21)時点で、残り72日です。

サポート期限一覧(8.1〜8.5)

ブランチアクティブサポート終了セキュリティサポート終了
PHP 8.52027-12-312029-12-31
PHP 8.42026-12-312028-12-31
PHP 8.32025-12-312027-12-31
PHP 8.22024-12-312026-12-31
PHP 8.12025-12-31に終了(最終リリース 8.1.34)

終了後のリスク

php.netの方針では、各ブランチはリリースから2年間のアクティブサポートと、その後2年間のセキュリティサポートを受けます。セキュリティサポートが終わったブランチには、重大な脆弱性が見つかっても公式の修正版が提供されません。当サイトのデータでも、PHP 8.2系にはこれまで次の脆弱性が登録されています。

移行先の選び方(8.3・8.4・8.5)

サポート期限が長いほど次の移行までの余裕がありますが、プラグイン・テーマが対応しているかが前提です。エックスサーバーのマニュアルも、新しく利用する場合は8.3以上を推奨しています。言語仕様の変更点は、php.netの移行ガイド(8.2→8.3、8.3→8.4)で確認できます。

移行の手順

  1. サイトヘルスでいまのPHPバージョンを確認する(手順)
  2. バックアップを取り、WordPress本体・プラグイン・テーマを最新化する
  3. プラグイン・テーマの対応状況を確認し、可能ならステージング環境で試す
  4. レンタルサーバーの管理画面でPHPを切り替える(エックスサーバーの場合)
  5. 表示・管理画面・フォームを確認し、問題があれば元のバージョンに戻す

よくある質問

PHP 8.2のサポートはいつ終わりますか?

php.netによると、PHP 8.2のセキュリティサポートは2026-12-31までです(アクティブサポートは2024-12-31に終了済み)。

サポートが終わるとどうなりますか?

サポートが終了したブランチには、php.netから公式のセキュリティ修正が提供されません。新しい脆弱性が見つかっても、そのブランチ向けの修正版は出ないため、サポート中のブランチへの移行が必要です。

どのバージョンに移行すればいいですか?

サポート期限が長いブランチほど、次の移行までの期間に余裕があります。使っているプラグイン・テーマの対応状況を確認したうえで、8.3以上を選ぶのが目安です。

出典

最終確認日: 2026-10-21

あなたのサイトは影響を受けますか?

  1. 無料チェック: URLまたはPHPバージョンを入力すると、該当する脆弱性の件数・最大の深刻度・サポート期限をその場で表示します(登録不要)。
  2. 詳細レポート(近日公開): 該当があった場合に、次の内容を1ページで確認できるレポートです(提供開始前)。
    • 該当するCVEの番号・内容・深刻度(CVSS)
    • あなたのPHPブランチで必要な更新先バージョン
    • WordPressでの更新前の準備と更新後の確認手順
    • エックスサーバーほか共用サーバー・VPSでの切り替え手順
    • サポート期限と移行の要否、公式情報へのリンク

無料でチェックする 詳細レポートの表示例を見る

現在ご利用いただけるのは無料チェックです。詳細レポートは近日公開で、お支払いは受け付けていません。特定商取引法に基づく表記