PHPの脆弱性を、手の届く料金で塞ぐ。

サイトのURLを送ってください。
外から確かめられる範囲で、PHPやNext.jsの版と、対応が要るかどうかをお伝えします。
外から版が見えないサイトは、ログインして確かめる必要があることをお伝えします。
確認は無料です。

2026年10月21日に、PHPの重大な脆弱性2件（CVE-2026-109618、CVE-2026-109619）の修正版が公開されました。
修正版は、PHP 8.5.12、8.4.27、8.3.36、8.2.35です。
認証なしで遠隔からコードを実行されるおそれがあるため、早めの切り替えがすすめられています。
（出典: php.net、2026年10月24日確認）

PHP 8.1以前には、PHPの公式から今回の修正版が出ていません。
サーバー会社が独自に修正を当てている場合もありますが、確実なのは8.2以上の修正版（8.2.35以降など）へ切り替えることです。
古い版から上げると、テーマやプラグインがエラーになることがあるため、手元で動かして確かめてから切り替えます。

Next.jsは2026年10月14日に、認証なしでコードを実行されうる脆弱性2件（Critical）とサービス停止の脆弱性1件（High）が公表され、修正版は15.5.28と16.4.1です。
Node.jsは2026年10月21日に、Brotliの展開処理でコードを実行されうる脆弱性など4件（High）が公表され、修正版は22.23.4、24.22.1、26.12.1です。
（出典: Next.jsのGitHubのセキュリティ勧告、nodejs.org、2026年10月24日確認）

2026年10月24日に制作会社3社の料金ページを確かめたところ、PHPのバージョンアップは1サイト33,000円（税込）からでした。
他社が作ったサイトでは121,000円（税込）から、PHP 8系への移行で修正まで含むものは、初回調査20,000円と実装80,000〜200,000円（税別）という料金もありました。
Mstudioでは、修正版への切り替えは9,800円、テーマなどの修正が要る移行は29,800円からです（税込）。

WordPressの管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」に、PHPのバージョンが表示されます。
管理画面に入れない場合や、どこを見ればいいか分からない場合は、URLを送ってください。
外から確かめられる範囲で確かめ、外から分からないときは、確かめ方をご案内します。

本番を触る前に、手元に今のサイトと同じ中身の環境を作って新しい版で動かし、エラーが出ないかを確かめます。
出たエラーは直してから本番を切り替えます。
ログインが必要なページや外部サービスとの連携は、事前にお伝えした範囲で確かめます。
本番は、切り替える前に戻し方を確かめてから切り替えます。
不具合が出たときは元の版に戻して、何が起きたかをお伝えします。

サーバーによっては、最新の版が選べないことがあります。
その場合は、そのサーバーで選べる修正版の中から選んで切り替えます。
修正版が選べないサーバーのときは、その事実と、取れる手段をお伝えします。

お預かりした情報は、この作業にだけ使い、作業の記録には残しません。
作業が終わったら、パスワードの変更をおすすめしています。
変え方もお伝えします。

同じ環境を手元に作る検証の仕組みと、切り替え前後の公開ページを見比べる仕組みを、すでに持っているからです。
手作業で一から行うより作業時間が短い分を、料金に返しています。

はい。
WordPressのサイトでも、Next.jsで作ったサイトでも対応します。
作りによって直す量が変わるため、無料の確認のあとに金額をお伝えします。

今回の修正が入った版へ切り替えれば、今回公表された2件は塞がります。
ただ、PHPやNode.jsの脆弱性は、これからも公表されます。
そのたびに修正版へ切り替える必要があります。
月額保守をご契約いただくと、修正版への切り替えとNext.js・Node.jsの更新は料金内で行います。