2026年10月21日、PHP開発チームより、PHP本体に存在する2件の重大な脆弱性（CVE-2026-109618、CVE-2026-109619）の詳細と修正版が公開されました。
これらは悪用された場合、ログイン認証を経ずに外部からサーバー上で不正なコードを実行される可能性があります。その結果、Webサイトの改ざんや情報漏えい、サービス停止などにつながるおそれがあります。
深刻度はいずれも「Critical（緊急）」に相当するCVSS v4.0スコア9.2とされており、PHP開発チームは速やかな修正版への更新を推奨しています。
当社ホスティング環境では、以下のPHPバージョンへのアップデートが完了しました。
| PHP系列 | 修正適用済みバージョン |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
PHP 8.2〜8.5をご利用中のWebサイトは、今回の脆弱性に対応したバージョンをご利用いただけます。同じ系列内の修正更新のため、お客様によるPHP系列の切り替え操作は不要です。
PHP 8.1をご利用の場合は、WordPress、プラグイン、制作時のカスタマイズ等の対応状況を確認する必要があります。変更をご希望のお客様は、当社までお問い合わせください。