CHECK 01
修正版の基準と照合
入力されたPHPバージョンを、今回の2件に対応する公式の修正版の基準と照合します。
入力情報でチェック✓ 登録不要✓ 無料で結果表示
あなたのサイト、PHPの対策は大丈夫？まずは無料で確認。
PHPバージョンから、
次に必要な対応が分かる。
PHPのバージョンやサーバー会社の回答をもとに、脆弱性への対策状況を整理。確認が必要なことと、管理者への確認文をまとめて表示します。
結果はその場で表示次のアクションつき確認文をコピー
試作版：入力情報による判定です。URLからの自動調査は行いません。
チェック結果の表示イメージRESULT PREVIEW
PHPSECURITY CHECK REPORT入力例
要確認対策状況
NEXT ACTION
更新・個別修正を確認
入力バージョンは修正版の基準未満です。
サーバー会社の対応状況を確認しましょう。
入力されたPHP8.3.35
8.3系の修正版の基準8.3.36
サーバー会社の個別修正未確認
次にすること
管理者へ、修正の反映状況を確認
コピーして使える確認文も表示します。
企業・店舗のWeb担当者、サイトを管理されている方へ
WordPressサイト会社・店舗ホームページPHPを使うWebシステム
FREE SECURITY CHECK
登録不要・無料分かる情報を入力。
対策状況をチェック。
PHPバージョンと、管理者・サーバー会社からの回答を入力してください。分からない項目があっても、次に確認する内容をご案内します。
- 01今回の修正版の基準と照合
- 02必要な対応・確認事項を表示
- 03管理者への確認文を作成
対象：CVE-2026-109618 / CVE-2026-109619
対象サイトへのアクセスや攻撃テストは行いません。サイト全体の安全性・不正侵入の有無を保証するものではありません。
対象サイトへのアクセスや攻撃テストは行いません。サイト全体の安全性・不正侵入の有無を保証するものではありません。
PHP
PHP SECURITY CHECK入力情報による対策状況の整理
FREE分かる範囲で入力してください
不明な項目は、そのままで大丈夫です。
YOUR CHECK RESULT / 対策状況と次のアクション
入力待ち
分からなくても大丈夫。
空欄のまま進めると、サーバー会社や制作会社に確認する内容が表示されます。
次に確認すること
- 対象サイトで動いているPHPバージョン
- 今回の2件の修正が、対象サーバーに反映済みか
入力情報に基づく整理です。実測や侵害調査は行っていません。
管理者への確認文
WHAT YOU CAN CHECK
「どうすればいい？」を、
次のアクションに。
判定結果だけでなく、確認すべきことまで整理します。
CHECK 02
必要な確認を明確に
情報不足や個別修正の可能性も踏まえ、更新・管理者への確認など、次にすることを表示します。
CHECK 03
確認文を、そのまま使える
サイト名や把握している状況を含めた確認文を作成。コピーして制作会社・管理者へ相談できます。
YOUR WEBSITE, NEXT STEP
対策の確認から、
これからのサイトづくりへ。
更新のたびに不安になる。管理を任せる人がいない。サイトの情報やデザインも古くなってきた。
そんなお悩みがあれば、運用のしやすさと、お問い合わせにつながる導線を一緒に見直しませんか。
OPTION 01
更新して、使い続ける
現在の機能やデザインに問題がなければ、PHPの修正適用や保守で対応できる場合があります。まずは管理者・サーバー会社に確認しましょう。
OPTION 02
必要な部分から、改善する
情報が古い、サービスが伝わりにくい、お問い合わせが少ない。今のサイトを活かし、文章・ページ構成・相談への導線を整える方法もあります。
OPTION 03
これからに合わせて、作り直す
古い構成で更新が難しい、保守の負担が大きい。必要な機能を整理して、PHPを使わない構成も含めたリニューアルを検討できます。
PHPを使わないサイトも、選択肢のひとつ。
会社案内やサービス紹介など、必要な機能によってはPHPを使わずに制作できます。PHP本体の更新管理が不要になる構成も選べます。
PHPを使わない構成でも、アカウントや外部サービスなどの管理は必要です。未修正の場合は、リニューアルの検討と並行して現在の環境の対策を進めてください。
OFFICIAL BASELINE
根拠のある基準で、
対策状況を整理。
PHP公式が2026年10月21日に公開した、今回の2件の修正版を基準にしています。
PHP 8.2系8.2.35修正版の基準
PHP 8.3系8.3.36修正版の基準
PHP 8.4系8.4.27修正版の基準
PHP 8.5系8.5.12修正版の基準
各系統で上記以上の通常版を基準とします。配布元による個別修正は別途確認が必要です。新しい系統・開発版・独自パッケージは、自動で修正済みと判定しません。
基準確認日：2026年10月22日（固定データ・自動更新なし）
FAQ
よくある質問
URLだけで、安全かどうか分かりますか？
URLだけでは確定できません。PHPバージョンが公開されていない場合や、外向けの表示と実際の実行環境が異なる場合があるためです。この試作版は、入力した情報による判定を行います。
WordPressを更新すれば、対応は完了ですか？
今回はPHP本体の脆弱性です。WordPressの更新だけでPHPの修正が完了したとは判断できません。サーバー管理者・提供会社へPHPの修正状況を確認してください。
PHPバージョンが分からなくても使えますか？
はい。空欄のままチェックすると、次に確認する項目と管理者への確認文を表示します。対象サイトで動いているPHPバージョンと、今回の2件の修正反映状況をご確認ください。
古いバージョンなら、必ず未修正ですか？
必ずしもそうではありません。配布元がバージョン番号を変えずに修正を追加する場合があります。対象サーバー・今回の2件について修正が反映済みか、管理者の回答や配布元の情報で確認してください。
PHPを使っているなら、サイトを作り直すべきですか？
PHPを使っていることだけを理由に、作り直す必要はありません。まずは修正の適用・反映状況を確認してください。更新が難しい古い構成や、日々の保守・集客にも課題がある場合は、部分改善やリニューアルを検討できます。
このチェッカー自体も、PHPを使っていますか？
このチェッカーはHTML・CSS・JavaScriptで作られており、PHPは使用していません。入力した情報の整理はブラウザー内で行います。ただし、PHPを使わないことが、サイト全体の安全性を保証するわけではありません。
入力した情報は送信・保存されますか？
この試作版は、入力した情報を外部に送信・保存しません。画面内で結果と確認文を作成します。画面を閉じると入力内容は消えるため、必要な確認文はコピーして保管してください。外部の相談フォームへも、入力内容は自動送信されません。相談フォームで送信する情報の取り扱いは、リンク先のプライバシーポリシーをご確認ください。
安心して運用し、
選ばれるサイトを目指して。
今のサイトを活かすか、作り直すか。まずはお悩みをお聞かせください。