PHPとWordPressの最新バージョン一覧｜2026年10月のセキュリティ対策と確認方法

最終確認日：2026年10月24日

2026年10月21日、PHPに関する重大な脆弱性への対策として、修正版のPHPが公開されました。

「自社ホームページのPHPは対策済みなのか？」
「WordPressも更新しなければならないのか？」
「マイナーアップデートとは、どの数字が変わることなのか？」

このような疑問をお持ちの企業のホームページ担当者も多いのではないでしょうか。

PHPとWordPressは別々にバージョンが管理されているため、セキュリティ対策では両方の確認が重要です。

この記事では、2026年10月24日時点で確認できるPHPとWordPressのバージョン一覧表を掲載し、今回の脆弱性への対応状況、マイナーアップデートの意味、バージョンの確認方法を解説します。

2026年10月のPHP・WordPressセキュリティ対策について

2026年10月21日、PHP開発プロジェクトは、重大な脆弱性2件を修正したセキュリティアップデートを公開しました。

対象となった脆弱性は、次の2件です。

• CVE-2026-109618
• CVE-2026-109619

これらは、条件によって外部から不正なプログラムを実行される可能性がある重大な脆弱性として公表されています。

PHP開発元は、影響を受けるPHPについて、修正版への速やかな更新を推奨しています。

ここで注意したいのが、今回の脆弱性はWordPressそのものではなく、WordPressを動かしているPHPに関する問題だという点です。

WordPress公式も、今回のPHP脆弱性への対応としてWordPress本体の特別な更新は必要なく、PHPの更新が必要であることを案内しています。

そのため、企業サイトではPHPとWordPressのバージョンをそれぞれ確認する必要があります。

【一覧表】PHPの修正済みバージョン

今回のPHP脆弱性に対して、2026年10月21日に公開された修正版は次のとおりです。

※2026年10月24日時点。上記はPHP開発元が公開した今回の脆弱性に対する修正版です。レンタルサーバー事業者が独自に修正を適用している場合は、対応状況が異なることがあります。

例えば、PHP 8.3.35を使用している場合、今回の脆弱性に対するPHP開発元の修正版はPHP 8.3.36です。

同じPHP 8.3系統の中で修正されているため、PHP 8.4や8.5へ変更することとは区別して考える必要があります。

ただし、同じ系統内の更新でも、利用中のプログラムへの影響が全くないとは限りません。

また、PHP 8.2は2026年12月31日に公式セキュリティサポートが終了する予定です。今回の修正版を適用した場合でも、今後の移行計画を検討しておきましょう。

PHP公式情報：
PHP公式｜2026年のセキュリティリリース
PHP公式｜サポート対象バージョン

【一覧表】WordPressのマイナーアップデート

次に、WordPress本体のバージョンを確認しましょう。

WordPressでは、同じメジャーバージョンの中で、セキュリティ修正や不具合修正を含むマイナーアップデートが提供されています。

2026年10月24日時点で、WordPress公式サイトに掲載されている主なバージョンは次のとおりです。

※上記はWordPress公式のバージョン一覧から抜粋したものです。すべての旧バージョンを網羅した表ではありません。

例えば、WordPress 7.1.2を使用している場合、同じ7.1系統の更新版として7.1.3が公開されています。

WordPress 7.1.3は、セキュリティ修正と不具合修正を含むメンテナンス・セキュリティリリースです。

ただし、WordPress 7.1.3への更新だけで、今回のPHPの重大な脆弱性が修正されるわけではありません。

PHPとWordPressはそれぞれ別のソフトウェアであり、今回のPHP脆弱性についてはPHP側での対策が必要です。

また、古いWordPress系統向けに修正版が公開されていても、その系統を長期間使用し続けることが最善とは限りません。WordPress本体のメジャーアップデートについても、互換性を確認しながら計画的に検討することが重要です。

WordPress公式情報：
WordPress公式｜バージョン一覧
WordPress公式｜セキュリティ情報

メジャーアップデートとマイナーアップデートの違い

PHPやWordPressのバージョンには、複数の数字が使われています。

例えば、PHP 8.3.36やWordPress 7.1.3といった表記です。

PHPのバージョン番号の見方

PHP 8.3.36の場合、次のように分けられます。

• 8：メジャーバージョン
• 3：マイナーバージョン
• 36：パッチバージョン

PHP 8.3.35から8.3.36への更新は、同じ8.3系統内でのパッチアップデートです。

一方、PHP 8.3から8.4への変更では、言語仕様などに違いがあるため、より広い範囲での互換性確認が必要になる場合があります。

WordPressのバージョン番号の見方

WordPressでは、一般的に7.1から7.1.3への更新のように、末尾の数字が変わる更新をマイナーアップデートと呼びます。

WordPress 7.1から7.2への更新は、メジャーリリースに該当します。

マイナーアップデートには、セキュリティ修正や不具合修正などが含まれることがあります。

PHPとWordPressではバージョン番号の扱いが異なるため、数字の大きさだけで判断しないことが大切です。

PHPとWordPressの現在のバージョンを確認する方法

自社ホームページが対策済みかどうかを確認するためには、現在使用しているPHPとWordPressのバージョンを調べる必要があります。

WordPressのバージョン確認方法

1. WordPress管理画面にログインする
2. 「ダッシュボード」を開く
3. 「更新」または「概要」のバージョン表示を確認する

現在使用しているWordPressのバージョンを確認できます。

PHPのバージョン確認方法

1. WordPress管理画面にログインする
2. 「ツール」を選択する
3. 「サイトヘルス」を開く
4. 「情報」を選択する
5. 「サーバー」を開く
6. PHPのバージョンを確認する

ここに表示されているPHPのバージョンを、先ほどの一覧表と照らし合わせて確認しましょう。

レンタルサーバーから確認する方法

エックスサーバーなどのレンタルサーバーでは、サーバー管理画面からPHPのバージョンを確認できる場合があります。

エックスサーバーでは、サーバーパネルの「PHP Ver.切替」から対象ドメインのPHPバージョンを確認できます。

ただし、サーバー側で独自にセキュリティ修正が適用されている場合は、表示されたバージョン番号だけでは対策状況を判断できないことがあります。

その場合は、サーバー事業者の公式案内やサポート窓口で確認しましょう。

PHPを更新すればWordPressも安全になる？

PHPのアップデートは重要なセキュリティ対策ですが、それだけでWordPressサイト全体の安全性が保証されるわけではありません。

WordPressサイトでは、主に次のソフトウェアが動作しています。

• PHP
• WordPress本体
• WordPressテーマ
• プラグイン
• データベースなどのサーバー環境

これらはそれぞれ更新やセキュリティ対策が必要になる場合があります。

例えば、PHPを今回の修正版に更新していても、WordPressの古いプラグインに脆弱性が残っている可能性があります。

反対に、WordPress本体を最新版にしていても、PHPが今回の脆弱性に対応していなければ、PHP側のリスクは残ります。

PHPとWordPressは別々に更新状況を確認し、サイト全体として適切に保守管理することが重要です。

古いバージョンを使用している場合の対応方法

確認した結果、PHPやWordPressが古いバージョンだった場合は、更新方法を検討しましょう。

PHPが今回の修正版より古い場合

PHP 8.2・8.3・8.4・8.5の各系統で今回の修正版より古い場合は、速やかな更新が推奨されています。

ただし、レンタルサーバー事業者が独自に修正を適用している場合もあるため、提供元の案内を確認してください。

PHP 8.1以前を使用している場合

PHP 8.1以前は、PHP開発元による公式セキュリティサポートが終了しています。

そのため、公式にサポートされているPHPへの移行を検討する必要があります。

古いWordPressテーマやプラグインを使用している場合は、新しいPHPとの互換性確認が必要になることがあります。

WordPressが古い場合

WordPress本体が古い場合は、利用しているバージョンに対する更新情報を確認しましょう。

特に、長期間更新していないサイトでは、テーマやプラグインとの互換性に注意が必要です。

必要に応じてテスト環境で動作を確認し、安全に更新できる方法を検討しましょう。

企業サイトのアップデートで注意したいこと

PHPやWordPressの更新は、セキュリティ対策として重要ですが、更新によって不具合が発生する可能性もあります。

特に企業サイトでは、次の点に注意しましょう。

• WordPress本体・テーマ・プラグインの互換性を確認する
• ファイルとデータベースのバックアップを取得する
• 必要に応じてテスト環境で検証する
• お問い合わせフォームなどの重要な機能を確認する
• 更新後にエラーログやサイトの動作を確認する
• 不具合が発生した場合の対応方法を決めておく

特に、古いPHPから新しいPHPへ移行する場合や、独自にカスタマイズされたWordPressサイトでは、事前の調査が重要です。

ただし、今回のような重大な脆弱性への対応では、更新を長期間先送りすることもリスクになります。

互換性の確認とセキュリティ対応の緊急性を踏まえ、必要に応じて専門会社へ相談しながら対応を進めましょう。

よくある質問

Q. PHP 8.3.35は今回の脆弱性に対応していますか？

PHP開発元が今回の脆弱性を修正した8.3系のバージョンは8.3.36です。
PHP 8.3.35は今回の修正前のバージョンに該当します。

Q. PHP 8.4.26は安全ですか？

今回の脆弱性に対するPHP 8.4系の修正版は8.4.27です。
サーバー事業者が独自に修正を適用している場合を除き、8.4.27以降への更新が必要です。

Q. WordPress 7.1.2は最新版ですか？

2026年10月24日時点では、WordPress 7.1.3が公開されています。
7.1.2を使用している場合は、更新状況を確認しましょう。

Q. WordPress 7.1.3にすればPHPの脆弱性も解消しますか？

いいえ。今回のPHP脆弱性はWordPress本体の更新では解消されません。
PHP側の修正版を適用する必要があります。

Q. マイナーアップデートなら動作確認は不要ですか？

マイナーアップデートでも不具合が発生する可能性はあります。
特に企業サイトでは、更新後の表示やお問い合わせフォームなどの動作確認をおすすめします。

まとめ｜PHPとWordPressはそれぞれ確認しよう

2026年10月21日、PHPの重大な脆弱性への対策として、次の修正版が公開されました。

• PHP 8.2.35
• PHP 8.3.36
• PHP 8.4.27
• PHP 8.5.12

また、WordPress本体についても、2026年10月6日に7.1.3などのメンテナンス・セキュリティ更新が公開されています。

ただし、今回のPHPの脆弱性とWordPress本体の更新は別の問題です。

企業サイトでは、PHPとWordPressの両方のバージョンを確認し、必要な更新を行うことが重要です。

PHP・WordPressの更新や保守管理でお困りの方へ

大阪本町を拠点とする株式会社リバースでは、WordPressサイトの改修・保守管理に関するご相談を承っています。

「今回のPHP脆弱性への対応状況が分からない」
「PHPのバージョンを安全に更新したい」
「WordPressの更新後に不具合が発生した」
「他社で制作したホームページの保守を相談したい」

このような場合は、現在のサイト環境を確認したうえで、対応方法をご案内します。

PHP・WordPressのバージョン確認、更新、保守管理について、お気軽にご相談ください。

WordPress保守・メンテナンスについて

ホームページの不具合・トラブル対応について