PHPの重大な脆弱性について、公式情報と確認手順をまとめました

情報確認：2026年10月23日 12:29 JST。公式情報は更新されるため、作業時には提供元の最新案内も確認してください。

PHP公式の10月21日付告知とIPAの10月22日公開の注意喚起を受け、サイト運営者向けの確認手順をTipsにまとめました。対象はPHP本体のCVE-2026-109618・CVE-2026-109619で、認証なしの遠隔コード実行につながる可能性があります。

公式が案内する修正版はPHP 8.2.35・8.3.36・8.4.27・8.5.12です。提供元のバックポート対応もあるため、表示番号だけで判断せず、利用中サーバーへの両CVEの修正適用を確認してください。

WordPressの更新とホスト側のPHP更新は別です。Tipsでは、実際のPHP環境の確認、提供元への照合、バックアップと更新後の点検を説明し、編集部の見解として「修正適用・侵害の有無・サービス停止」を分けて整理しています。

本告知は公式情報の紹介です。WorkFrame Hub自身のPHP実行環境、侵害の有無、対策完了について表明するものではありません。