背景

2026年10月21日（日本時間 23:00）、WordPress などの土台となる PHP に、重大な脆弱性が2件公表されました（CVE-2026-109618 / CVE-2026-109619、通称 php2shell。危険度 CVSS v4.0 9.2）。
ログインしていない第三者が、外部からサーバー上でプログラムを実行できるおそれがあります。
WordPress で作られたサイトの多くが該当し、WordPress やプラグインを最新にしても解消しません。PHP を修正版に更新する必要があります。
一方で、自分のサイトが PHP で動いているのか、どの版なのかを知らないまま運営している方も少なくありません。そこで、誰でも自分のサイトを確かめられるよう、このチェックを用意しました。

URL を入れるだけで、3段階で判定

調べたいサイトの URL を入れて「調べる」を押すと、結果は次の3つのどれかで出ます。
・対応不要：PHP が修正版以上、PHP を使っていない、または Shopify・Wix などの作成サービスで運営会社が更新する場合
・要対応：PHP の版が読み取れて、修正版より古い場合（サポートの終わった 8.1 以前も含む）
・要確認：PHP を使っているが、版が外から見えない場合
要対応と要確認のときは、確認の手順と、サイトの管理者や制作会社に送る文面を画面に出します。

サイトの中には入りません

チェックは、入れられたサイトを外から1回開き、サーバーの応答だけを見ます。
サイトの中に入ったり、変更を加えたりはしません。

確認と更新の手順も掲載

同じページに、WordPress の管理画面で PHP の版を確かめる手順、レンタルサーバー・VPS・作成サービスそれぞれの場合の対応、PHP を更新するときの手順と注意点を載せています。

無料でご相談を受け付けています

自分で進めるのが難しい場合や、管理者・制作会社と連絡が取れない場合は、ページのフォームからご相談いただけます。ご相談は無料です。

利用者の声

＠SOHO の会員様へのご案内と、無料のご相談に、次のようなお声をいただいています。
＠SOHO の会員様から
・「どうしたら良いか分からない方からすると、一般向けの御社のような取り組みは大変助かると思います。」（Web 制作に携わる会員様）
・「サーバーを確認して修正版8.3.36に更新して、その後送っていただきました「PHP脆弱性チェック」ページで各Webサイトを確認したら問題ありませんでした。」（WordPress のサイトを制作・運営する会員様）
・「いつも貴重な情報をいただき、ありがたく、そして心強く思っております。」（会員様）
ご相談をお寄せいただいた方から
・「クライアントのサイトは早急に対応する必要があったので、早々に確認していただき、また的確な対応を教えていただき、本当に助かりました！」（Web サイトの管理・保守を手がける方）
・「いろいろなところに穴があることがわかって冷や汗ものでしたが、今気づくことができてよかったです。アドバイスいただけて本当に助かりました。」（WordPress のサイトを運営する方）
・「早速ご確認を頂きましてありがとうございます。助かります。」（法律事務所）
・「お陰様で、安堵する事が出来ました。」（ご相談をお寄せいただいた方）

代表者コメント

「私はWEB業界で20年以上仕事をしてきましたが、今回のPHPの脆弱性問題はかつてないほどの脅威となっています。しかも対象は、現在WEBサイトの約7割で使われているPHPそのもので、WordPressもこの影響を受けます。大手企業の多くもハッキングやランサムウェアの被害にあっている中、個人が運営しているサイトにも影響を及ぼす今回の問題は、社会全体の脅威として捉える必要があると考え、このツールを作成・公開しました。
無料で利用できますので、なるべく多くの方に使っていただき、被害を未然に防止していただければ幸いです。」
株式会社ライフスケープ 代表取締役 平城 寿

PHP脆弱性チェックツールの概要

名称：PHP脆弱性チェックツール
公開日：2026年10月24日
料金：無料（会員登録不要）
URL：https://atsoho.com/tools/php-check

会社概要

会社名：株式会社ライフスケープ
所在地：東京都中央区月島1-5-1-3906
代表者：代表取締役 平城 寿
設立：2005年7月
事業内容：フリーランスのマッチングサイト「＠SOHO」の運営、SaaS と Mac 用アプリの開発
URL：https://lifescape.jp/

本件に関するお問い合わせ

株式会社ライフスケープ
お問い合わせフォーム：https://lifescape.jp/contact

PHP脆弱性チェックツール: https://atsoho.com/tools/php-check