いつもベクトルの製品をご利用いただき、ありがとうございます。
2026年10月21日（日本時間23時）、PHPの開発元が深刻な脆弱性2件（CVE-2026-109618／CVE-2026-109619、通称「PHP2Shell」）を修正したバージョンを公開しました。
この脆弱性が悪用されると、ログインしていない外部の第三者にサーバー上で任意のプログラムを実行されるおそれがあります。WordPressを含め、PHPで動いているすべてのWebサイトが影響を受ける可能性があります。
弊社のテーマ・プラグイン（Lightning、X-T9、VK Blocks、VK Filter Search、VK Booking Manager ほか）をお使いの皆さまには、以下の対応をお願いいたします。
1. PHPを「8.3以上の修正版」に更新してください
今回の脆弱性が修正されたバージョンは次のとおりです。
- PHP 8.5.12 以降
- PHP 8.4.27 以降
- PHP 8.3.36 以降
- PHP 8.2.35 以降
PHP 8.2も修正版は出ていますが、2026年12月31日で公式サポートが終了します。終了後は、新たな脆弱性が見つかっても修正されません。
そこで弊社では、この機会に PHP 8.3以上（上記の修正版） へ更新することをおすすめします。PHP 8.1以前はすでにサポートが終了しているため、早めの移行をお願いいたします。
レンタルサーバーをご利用の方
- ご契約先のサーバー会社のお知らせで、今回の脆弱性への対応状況を確認してください。
- サーバーの管理画面で、サイトのPHPバージョンを確認・変更できます。
- サーバー会社がPHP本体の修正を適用する場合も、サイトで使うバージョンの選択（8.3以上への切り替え）はご自身で行う必要がある場合があります。
VPS・専用サーバーなどをご自身で管理されている方
- 上記の修正版へ速やかに更新してください。OSのパッケージやLTSベンダーの提供状況もあわせてご確認ください。
- すぐに更新できない場合、設定変更による回避策は確実な対策ではありません。更新が唯一の根本対策です。
2. テーマ・プラグインは常に最新版でご利用ください
弊社製品の最新版は、PHP 8.3以上での動作を確認済みです。
古いバージョンのテーマやプラグインは、新しいPHPで正しく動作しないことがあります。PHPを更新する前に、次の3つを最新版にしてください。
- WordPress本体
- テーマ
- すべてのプラグイン
弊社製品以外のテーマやプラグインについても、各提供元の対応状況をご確認ください。
3. 作業前のお願い
- 作業の前に、必ずサイト全体（ファイルとデータベース）のバックアップを取ってください。
- 可能であれば、ステージング（テスト）環境で動作を確認してから本番環境に適用してください。
- PHPを切り替えたあとは、サイトの表示、お問い合わせフォーム、予約機能など主な機能が正しく動くか確認してください。
4. 更新後に表示が崩れた・動かない場合
一時的にPHPのバージョンを元に戻し、テーマ・プラグインが最新版になっているかを確認してください。
それでも解決しない場合は、サポートフォーラムからお問い合わせください。お問い合わせの際は、次の情報を添えていただくとスムーズです。
- PHPのバージョン
- WordPressのバージョン
- テーマ・プラグインのバージョン
- 表示されているエラー内容
今後も、お客さまに安心して弊社製品をお使いいただけるよう努めてまいります。お手数をおかけしますが、ご対応のほどよろしくお願いいたします。
株式会社ベクトル