PHP・WordPress・ライブラリ
使用バージョン、サポート期限、公式の脆弱性情報、提供元の修正適用状況を確認。更新の要否と互換性を整理します。
札幌・全国オンライン／法人・店舗向け
Web・PHPの安全性を、
確認できる範囲から。
古いPHPを使い続けている。制作会社と連絡が取れない。脆弱性のニュースを見ても、自社への影響が分からない。Webサイト・WordPress・PHPシステムの点検と改修について、現状の確認からご相談ください。
E2-STUDIOのWebセキュリティ点検：札幌を拠点に全国オンラインで相談受付。所有者の許可と合意した範囲に基づいて、更新状況・設定・実装を確認し、対応の優先順位と改修方法を整理します。相談・見積もりは無料、点検・改修の費用は個別見積もりです。
点検・相談の対象
「何を直すべきか」を
判断するための確認。
フォーム・ログイン・管理画面
ソースコードや設定を確認できる場合に、入力値の処理、認証・権限、CSRF対策、セッションの扱いを点検範囲に含めます。
公開設定・アップロード・バックアップ
設定ファイルやバックアップの公開範囲、アップロード処理、エラー表示、HTTPSやCookie設定を確認します。
修正・更新後の動作確認
バックアップと復元方法を確認し、可能な限り検証環境で更新。フォーム、ログインなど重要な操作を確認して公開方法を相談します。
対象URLだけでは、PHP内部や修正適用状況を確定できない場合があります。管理情報・ソースコードへのアクセス可否に応じて、確認できた点と未確認の点を分けて報告します。
PHP公式情報／2026年10月26日確認
10月のPHP脆弱性情報を見て、
自社の対応に迷っている方へ。
PHP公式は10月21日、CVE-2026-109618・CVE-2026-109619に対する修正版を公開しました。修正リリースは8.2.35、8.3.36、8.4.27、8.5.12です。配布元が修正を取り込んでいる場合もあるため、番号だけでなく提供元の案内も確認します。
10月23日にはセッションのアップロード進捗機能について追加の注意情報が公開され、次の通常修正リリースまで session.upload_progress.enabled=0 とすることが案内されています。設定変更は利用機能への影響と、Webで実際に使われるPHPの設定を確認して行います。
管理画面でPHPを切り替える前に、サイトの互換性、バックアップ、復元手順を確認してください。E2-STUDIOでは、環境情報の整理と更新・改修の進め方をご相談いただけます。
出典：PHP公式・10月21日のセキュリティ情報 ／ PHP公式・10月23日の追加情報。この節は上記確認日時点の情報です。作業時には公式の最新情報を再確認します。
進め方と報告
点検結果を、次の対応へ。
- 現状と対象を確認：URL、使用CMS、管理会社、気になる症状、希望時期を確認します。
- 範囲・費用を合意：対象、確認方法、実施時間、アクセス権、業務への影響を事前に整理します。
- 点検・報告：確認事項、根拠、影響、優先順位、未確認事項をまとめます。
- 改修・再確認：必要な修正を別途見積もりし、更新後の重要機能を確認。継続保守も相談できます。
| 対応地域 | 全国オンライン。札幌・北海道の現地対応は内容・日程により相談。 |
|---|---|
| 費用 | 相談・見積もり無料。点検対象数、構成、コード確認の有無、改修範囲による個別見積もり。 |
| 対象と制限 | 所有者の許可があるサイト・システム。侵入試験や高負荷な検査は通常の点検に含めず、必要な場合は実施可否を含め別途相談します。 |
| 報告内容 | 確認範囲、確認結果、対応優先順位、推奨対応、未確認事項。点検はすべての脆弱性の発見や安全性を保証するものではありません。 |
よくある質問
依頼前の確認。
PHPのバージョンが分からなくても相談できますか？
はい。サーバー会社や管理画面、制作会社からの案内など、分かる範囲をお知らせください。Web用PHPとCLI用PHPでバージョンや設定が異なる場合もあるため、実際の稼働環境を確認します。
他社が作ったWordPressやPHPシステムも相談できますか？
はい。契約・管理権限・ソースコード・バックアップの状況を確認し、点検や改修の可否をご案内します。
無料で脆弱性診断してもらえますか？
無料なのは相談と見積もりです。実際の点検・診断・改修は、対象と確認方法を合意してから費用をご案内します。
すでに改ざんや情報漏えいが疑われる場合は？
通常の点検とは対応が異なります。自己判断でログやファイルを削除せず、管理会社へ連絡し、発生時刻や症状をお知らせください。緊急対応の可否と専門対応の必要性を確認します。