Free Check
バージョンを入れると、更新が必要かを判定します（無料・1分・登録不要）。
2026年10月、PHP の重大な脆弱性（PHP2shell）が公表されました。自分のホームページが使っているPHPのバージョンを入れると、更新が必要かを、すぐに判定します。
入力内容は、この端末の中だけで処理され、送信されません。登録も不要です。
Kairos は、ホームページの制作と、公開後の保守・運用を一貫して担当しています。この診断は、「公開後に守る」ことの、最初の一歩として作りました。背景は、ホームページのセキュリティ、何を確認すればいい？で解説しています。ほかの項目も確認したい方は、セキュリティのセルフチェックをお使いください。
FAQ
2026年10月に公表された、PHP の2件の脆弱性（CVE-2026-109618、CVE-2026-109619）を組み合わせた通称です。条件がそろうと、外部の第三者が、サーバー上でプログラムを実行できてしまうおそれがあります。詳しくは、PHP2shell とは？何が問題で、何をすればいい？をご覧ください。
WordPress は PHP で動いているため、PHP のバージョンが修正版より古ければ、影響を受けうります。WordPress 本体の更新では、PHP のバージョンは変わりません。PHP は、サーバー側で更新します。詳しくは、WordPress は影響を受ける？PHPバージョンの確認方法をご覧ください。
制作会社やサーバー会社に聞くのが確実です。WordPress なら、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」で見られます。
PHP のプロジェクトからは、更新が提供されません。ただし、Linux の配布元や、長期サポートの事業者が、独自に対策した版を出している場合があります。サーバー会社に確認し、必要なら、サポートされている版（8.2 〜 8.5）へ移行してください。
この脆弱性については、8.2.35 以降で対策済みと考えられます。ただし、PHP 8.2 のセキュリティサポートは、2026年12月31日に終了します（php.net）。年内に、8.3 以降への移行を計画してください。