自社のWordPress（ワードプレス）サイトは、サーバー会社にPHP（ピーエイチピー）の修正適用を確認し、予約・問い合わせ・注文まで点検してください。画面が開くだけでは、売上につながる受付が動いているか分かりません。
2026年10月の重大な脆弱性への対応を踏まえ、美容院・ジム・不動産会社・ネットショップが行う作業を整理します。以下の業種例は確認項目の提案で、特定店舗の被害報告ではありません。
2026年10月22日確認。PHP修正版は公開済みです。サーバーごとの対応完了や停止範囲は、契約先の最新案内で確認してください。
まず修正済みか確認
PHPは、サーバーでサイトを動かすプログラムです。10月21日に、認証なしの遠隔コード実行につながり得る2件の脆弱性（CVE-2026-109618・109619）を修正した版が公開されました。PHP公式は速やかな更新を求めています。
| 現在のPHP系統 | 今回の修正版 |
|---|---|
| 8.2系 | 8.2.35 |
| 8.3系 | 8.3.36 |
| 8.4系 | 8.4.27 |
| 8.5系 | 8.5.12 |
上表は今回の修正が入った版です。より新しい修正版が提供されていれば契約先の案内を優先します。配布元が独自に修正を取り込む場合もあるため、表示された数字だけで未対策と決めつけず、今回の2件への対応状況を確認してください。
「PHP 8だから大丈夫」「WordPressを最新版にしたから完了」とは判断できません。PHP公式はWeb（ウェブ）からの要求を処理するPHP環境を対象に挙げています。ログイン制限やセキュリティ用プラグインだけを修正の代わりにしないでください。
自社サーバー・レンタルサーバーで動かすWordPressは、サーバー会社または保守担当に確認します。制作会社との「保守契約」があっても、記事更新だけか、PHP修正や復元まで含むかは契約次第です。外部の予約・決済サービスは提供会社の対応も確認し、自社側のPHP確認を省かないでください。
WordPress管理画面の「ツール→サイトヘルス→情報→サーバー」でPHPバージョンを確認できます。サーバー管理画面のドメイン別設定とも照合し、不明なら対象URLを管理会社に伝えます。スマートフォンにPHPの修正アプリを入れる話ではありません。
更新する順番
緊急の修正適用と、PHPの系統を上げる移行を分けて進めます。例えば8.3系で修正版を使う作業と、8.3系から8.5系へ移す作業では、確認範囲が変わります。番号が最大のものへ一気に切り替える前に、テーマや予約機能の対応を確認します。
- 対象ドメイン、PHP版、WordPress・テーマ・プラグインの版、外部連携、管理担当を控える。
- 更新前にファイルとデータベース（DB）を保存する。保存日時、取得完了、保管先、復元方法と担当まで確認する。
- サーバー会社に修正状況を確認し、必要な修正を適用する。検証用サイトで互換性を確認し、本番反映後も機能を確認する。
- 受付を止める時間と代替窓口を決める。再開後に予約・問い合わせ・注文を管理記録と照合する。
WordPress本体・テーマ・プラグインも対応版を確認し、必要な更新を行います。緊急修正を翌月の定期点検まで待たせず、互換性の調査に時間がかかる場合は、その間の公開方法を管理担当と決めます。
すぐ修正できない場合は、未修正のPHPへ外部からアクセスできないよう、サーバー側での制限・停止を担当者に相談します。WordPressの「メンテナンス中」画面を出すだけでは、PHPへの到達を遮断できたとは限りません。
停止案内は、PHPに依存しないページや、利用できることを確認した既存の公式SNS・電話窓口で出す方法があります。予約枠の重複を避けるため、電話受付も台帳へ記録します。復旧予定が未定なら未定と書き、再開を確認してから案内を更新します。
業種ごとの動作確認
以下は、自社でその機能を使っている場合の確認例です。スマホとパソコンの両方で、入口から完了画面、管理記録まで追います。
美容院：予約枠と通知
メニュー・担当者・日時の選択、予約確定、変更、キャンセル、店側と客側への通知を確認。外部予約ページへ移る方式なら、リンク先が開くかに加え、予約サービス側の障害案内も確認します。トップが開いても予約ボタンだけ動かない場合があります。
ジム：体験予約と会員機能
体験予約、クラス定員、入会フォーム、会員ログインを確認。会費決済を連携している場合は、契約の記録・決済サービス側・会員システム側の状態を照合します。画面がエラーでも、決済や申込みが未成立とは限りません。
不動産会社：物件と反響
条件検索、物件詳細、写真・間取り、内見予約、問い合わせを確認します。物件を他システムから取り込む構成では、更新日時と取込結果も確認。受付完了の表示だけでなく、担当者への通知と反響管理への記録を確かめます。
ネットショップ：受注と決済
商品・バリエーション選択、カート、送料、注文、在庫、注文メール、決済結果の反映を確認します。WooCommerce（ウーコマース）の公式資料も、更新前の保全と検証、更新後の店舗機能の確認を案内しています。
決済テストは検証環境と、決済会社が用意するテストモードで行います。テスト注文でも通知や出荷連携が動く場合があるため、外部連携を含めて設定を確認します。本番で実カード決済を繰り返して動作確認しないでください。
更新後に出るエラー
以下は起こり得る症状の例で、今回のPHP脆弱性による被害と断定するものではありません。発生時刻、直前の変更、対象URL、操作、表示文言を残し、ログと照合して原因を調べます。
| 症状・表示の例 | 確認する先と最初の対応 |
|---|---|
| 真っ白・重大なエラー・500 | テーマやプラグインの互換性、サーバー設定など。管理者宛ての復旧案内メールとエラーログを確認し、保守担当へ渡す。 |
| 予約ボタンだけ動かない | 追加機能、キャッシュ、外部サービス接続を確認。受付済み記録を調べてから再操作する。 |
| 完了表示なのにメールが来ない | 受付の保存とメール送信は別。管理記録、迷惑メール、送信サービスのログを確認する。 |
| 決済が保留・結果が反映されない | 決済会社と受注管理の記録を照合。通知の連携を確認し、確認前の再課金や再注文を促さない。 |
| 警告文・画像アップロード失敗 | 古いコードや設定、容量・権限・PHP拡張などを確認。警告を非表示にするだけで修正完了としない。 |
| DB接続エラー・停止表示が残る | DB接続・サーバー状況、更新処理やキャッシュ等を確認。表示だけでPHP版の問題と決めつけない。 |
エラーのスクリーンショットを相談先に渡すときは、顧客名・住所・注文情報・認証情報を隠します。公開画面に詳細なエラーやファイルの場所を出し続けず、管理担当がログを確認する形にします。
更新後に不具合が出ても、脆弱性が残る旧PHPへ戻して公開を続ける判断は避けます。修正済み環境で問題のある追加機能を直す・入れ替える、対象機能を止めて代替受付に切り替えるなどを担当者と相談します。
古いバックアップでDB全体を戻すと、取得後に入った予約・注文・会員登録が消えるおそれがあります。復元前に新しい受付を保全し、必要な差分を照合してください。検証用DBをそのまま本番へ上書きしないでください。
身に覚えのない管理者、改ざんされたページ、不審なファイルがある場合は、通常の更新トラブルと分けて対応します。ログを保全し、サーバー会社や保守担当へ連絡。PHPを更新しただけで、既に起きた侵害まで取り除けたとは判断しません。
今後の運用と相談文
PHP 8.2の公式セキュリティ対応は2026年12月31日までです。今回の修正を適用した8.2系でも、その先を見据えた移行が必要になります。8.1以前などの旧系統は、提供元の修正の有無と、対応中の系統へ移る計画を別々に確認してください。
今後もPHPのサポート終了、サーバー会社の提供版変更、テーマやプラグインの開発終了、外部予約・決済の接続仕様変更で手直しが必要になることがあります。特定日に必ず故障するという予告ではなく、運用で備える項目です。
小規模店なら、次のように担当と頻度を決める方法があります。以下は編集部の運用例で、公式に指定された一律の回数ではありません。
- 毎営業日：障害案内、予約・反響・注文の到着、バックアップの成功通知を確認する。
- 月1回の点検：通常更新、不要な追加機能、保守契約、サーバー通知先を見直す。セキュリティ修正は定例日を待たず確認する。
- 系統変更の前：検証環境で予約・決済・連携を確認し、移行日、停止案内、復元方法を決める。
- 定期的な復元練習：保存できたかだけでなく、必要な時間で戻せるか確認する。注文量に応じて保存間隔を決める。
費用を相談するときは、「PHP修正」「古いテーマ・プラグインの改修」「機能テスト」「バックアップと復元」「緊急時対応」の範囲を分けて見積もってもらうと、どこまで任せる契約か確認できます。一律の修正料金は示せません。
管理会社へ送る相談文の例
使用中のPHP：［分かれば版数］
2026年10月のPHP脆弱性2件への修正適用状況と、当社で必要な操作を教えてください。
予約・問い合わせ・決済は［利用機能］です。修正後の動作確認、バックアップ、復元対応は保守範囲に含まれますか。
すぐ修正できない場合のアクセス制限・停止方法、代替受付、再開条件も確認したいです。
作業前に、実施時刻・受付停止の有無・新しい予約や注文の保全方法をご案内ください。
今回の対応は、修正版を適用し、店の受付が正しく残るところまで確認して一区切りです。作業を任せる場合も、「更新しました」に加えて、予約・問い合わせ・注文の確認結果を受け取ってください。
Googleで「おかあさんのおうち」の新着を優先表示する
災害・道路・住まいの新しい記事がGoogleのトップニュースに出やすくなります。ボタン1回で登録できます。
コメント