2026年10月22日
PHP の脆弱性に関する WordPress サイトの緊急対応・移行のご相談について
2026年10月21日に公開された PHP のセキュリティ修正（CVE-2026-109618、CVE-2026-109619）について、WordPress をお使いの企業さま向けに、緊急対応とサイト移行のご相談を受け付けています。
この脆弱性は WordPress の更新では解消されず、サーバー側で PHP を更新する必要があります。PHP 8.1 以前には修正版が提供されていません。
弊社では、ご連絡当日からの一次対応と、静的サイトまたは microCMS への移行（最短5日）を承っております。
- 一次対応
- ご連絡当日
- 静的サイトへの移行
- 最短5日
弊社は microCMS 公式パートナーです
脆弱性の概要
- CVE
- CVE-2026-109618、CVE-2026-109619
- 深刻度
- CVSS v4.0 9.2（Critical）。リモートからのコード実行のおそれがあります
- 影響範囲
- Web サーバー上で動作するすべての PHP（PHP-FPM、Apache mod_php、CGI、LiteSpeed など）
- 修正版
- PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35（2026年10月21日 23:00 公開）
- PHP 8.1 以前
- 公式の修正版は提供されていません
移行前後の構成
移行前（WordPress）
公開サーバー上で PHP・WordPress・データベースが動作
アクセスのたびに PHP が処理を行うため、PHP・WordPress・プラグインの脆弱性の影響を受けます。
移行後（静的サイト・microCMS）
公開サーバーには HTML・画像のみを配置
公開サーバー上で PHP が動作しないため、PHP の脆弱性の影響を受けません。記事の更新は microCMS の管理画面で行います。
対応内容
静的サイトへの移行
ページを HTML として書き出し、CDN から配信します。公開サーバー上で PHP・データベースが動作しないため、PHP の脆弱性の影響を受けません。更新頻度の低いコーポレートサイト・採用サイト・LP に適しています。
microCMS への移行
記事の更新は microCMS の管理画面で行い、公開側は静的なページとして配信します。お知らせ・ブログなどを社内で更新されるサイトに適しています。WordPress の記事・画像は一括で移行します。
WordPress の継続利用
プラグインに依存する機能が多いサイトでは、WordPress を継続してご利用いただく方法もございます。管理画面へのアクセス制限、PHP・WordPress のバージョン更新、更新体制の整備を行います。
microCMS 公式パートナー
弊社は microCMS の公式パートナーです。WordPress から microCMS への移行は、これまで何度も対応してまいりました。移行には自社で開発したツールを使用しています。
静的サイトへの移行スケジュール（最短の場合）
当日
PHP・WordPress・プラグインのバージョン確認、バックアップ、不要なプラグインの削除
翌営業日
現状（サーバー、保守体制、フォーム）の一覧のご提出、移行方針のご提案
2〜4日目
ページの書き出し、デザインの再現、記事・画像の移行、フォームの置き換え
5日目〜
公開、旧 URL からの転送設定、旧サーバーの PHP の停止
※ サーバーおよび WordPress の管理画面へのアクセスが可能な場合です。サイトの規模や機能によって期間は異なります。
よくある質問
- 費用と期間を教えてください。
- ページ数・記事数・フォームの数によって異なります。更新頻度の低いサイトを静的サイトに移行する場合は最短5日、microCMS に移行する場合は一般的なコーポレートサイトで1〜2ヶ月が目安です。お見積もりは、サイトの状況を確認したうえでご提示します。
- お問い合わせフォームはどうなりますか？
- PHP を使用しない形で再構築します。送信先のメールアドレスや自動返信の文面は、現在の内容を引き継げます。フォームの数が多い場合は、5日を超えることがあります。
- URL は変わりますか？
- 原則として現在の URL のまま公開します。変更が必要なページには、旧 URL からの転送を設定します。
- IR やニュースで外部の CMS を利用しています。
- 該当部分は現在の仕組みのまま残し、それ以外のページを移行することができます。提供会社との技術的な調整は弊社で行います。
- 他社が制作・保守しているサイトでも依頼できますか？
- ご依頼いただけます。サーバーと WordPress の管理画面へのアクセスがあれば対応可能です。現在の保守会社さまと分担して進めることもできます。
- WordPress を使い続けたい場合も対応できますか？
- 対応可能です。管理画面へのアクセス制限、PHP・WordPress のバージョン更新、更新体制の整備を行います。
個別のご依頼
関連サービス
Contact
WordPress サイトの緊急対応・移行のご相談
「何から手をつけるべきか」の整理から始められます。 自社でも事業を運営しているので、工数や運用を踏まえた現実的なご提案ができます。相談・見積もりは無料です。
オンラインMTG対応 / 最短翌営業日返信 / 相談・見積もり無料
01
ご相談
フォームかオンラインで。要件が固まっていなくて構いません。
02
ヒアリング・整理
いまの業務と困りごとを伺い、何から手をつけるかを整理します。
03
進め方とお見積もり
範囲・期間・費用の目安をお出しします。ここまで無料です。