PHP修正版の公開を受け、セルフプラスがWordPressサイトの更新体制と静的サイトへの移行相談を案内
会社のサイト・オウンドメディア向けに、更新の分担と移行後も必要な管理を整理
会社のサイト・オウンドメディアを運営する企業へ
株式会社セルフプラス（本社：東京都練馬区、代表取締役：黒岩俊児）は、PHPの脆弱性「php2shell」の修正版公開を受けて、WordPressなどPHPで動く会社のサイト・オウンドメディアの更新体制を整理し、静的サイトへの移行相談を受け付けています。当社が提供するShopifyのカスタムアプリと当社サイトはPHPを使用しておらず、今回のPHPの脆弱性の影響を受けないこともお知らせしています。
PHPの修正版が公開
PHPのセキュリティチームは2026年10月21日、深刻度criticalの脆弱性2件を修正するバージョンを公開しました。修正版は8.2系が8.2.35、8.3系が8.3.36、8.4系が8.4.27、8.5系が8.5.12です。報道・セキュリティ企業では「php2shell」と呼ばれています。
今回の公表はPHPに関するもので、WordPress本体に関する公表とは区別して確認する必要があります。対象の確認と更新はPHP公式および利用中のサーバー会社・保守会社の案内に沿って進めてください。
WordPressで運用を続ける場合の更新の分担
サーバーのPHP
自社・保守会社・サーバー会社の担当範囲と更新時期を確認します。利用者側でバージョンの切り替えが必要な場合もあります。
WordPress本体
自社または保守会社が、更新情報・互換性・更新後の表示や機能を確認します。
プラグイン・テーマ
自社または保守会社が、提供元の更新情報と互換性を確認します。
サーバーの保守
契約範囲に沿って、保守・バックアップ・障害時の連絡先を確認します。
静的サイトに移すと何が変わるか
WordPressで運用を続ける場合
PHPとデータベースでページを生成します。PHP・WordPress本体・プラグイン・テーマの更新が必要です。
静的サイトへ移行する場合
用意したHTMLファイルを配信します。配信サーバーでPHPを動かさない構成では、PHPの脆弱性は当てはまりません。
移行後も続ける管理
ドメイン・DNS、サーバーやリポジトリのアカウント、二段階認証、フォームの外部サービスなどの管理が必要です。
どのサイトでも不正アクセスは起こりえます。静的サイトへ移行した後も、アカウントや外部サービスの管理は続ける必要があります。現在の機能と更新方法を確認したうえで、運用を続けるか移行するかを判断します。
当社の報告と脱WordPress移行代行
当社のShopifyカスタムアプリと当社サイトはPHPを使わずに動いており、今回のPHPの脆弱性の影響を受けません。詳細は下記の当社のお知らせをご覧ください。
脱WordPress移行代行では、現在のデザインをもとに静的サイトとして作り直し、GitHubでの納品、引継書、更新マニュアルを用意します。ご相談と現在のサイトの棚卸し・お見積もりは無料です。
ご相談から公開まで
無料相談 → 現在のサイトの棚卸し・お見積もり（無料）→ ご契約 → 移行 → 確認・公開 → 更新マニュアルの受け渡し
移行を検討している間も、現在のサイトのPHPやWordPress本体・プラグイン・テーマの更新対応は必要です。
ご相談・お見積もりは無料です。専用ページのフォームからお申し込みいただけます。
詳しく知りたい方へ
会社概要・お問い合わせ
会社名：株式会社セルフプラス
代表者：代表取締役 黒岩俊児
所在地：〒179-0074 東京都練馬区春日町6-8-5
設立：2015年9月11日
認定：Shopify Plus Partner／App Unity
お申し込み・お問い合わせはこちら（無料相談フォーム）
取材のお問い合わせ：株式会社セルフプラス 広報担当 info@self-plus.co.jp
すべての画像
