こんにちは、Kredo Blog編集部です！
Kredoは、PHP・Laravelを使うWebシステム開発や保守運用に取り組んでいます。IT・AI開発実績もご覧ください。
WordPressのPHPバージョンは、管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」で確認できます。PHPを変更する操作は、通常は契約しているレンタルサーバーの管理画面や、保守担当者側で行います。
ただし、番号を確認して新しいものへ切り替えるだけでは、作業は終わりません。PHPへの修正適用と、テーマ・プラグインが動くかの両方を確かめる必要があります。この記事では、確認から変更後のチェックまで、WordPressを運営する方の作業順に整理します。
2026年10月の脆弱性について、対象環境や修正版を先に知りたい場合は、PHP脆弱性の修正版と対策手順をご確認ください。情報確認日：2026年10月23日。
WordPressのPHPバージョンを確認する方法
WordPress公式のサイトヘルスの説明では、「情報」タブの「サーバー」にPHPバージョンなどの実行環境が表示されます。確認するのは、画面下部などに表示されるWordPress本体の番号ではありません。
保守担当者へ伝えるために、対象サイトのURL、表示されたPHPの完全な番号、確認した日時を控えます。会社サイトとブログが別のWordPressなら、それぞれの管理画面で確かめてください。
サイトヘルスが見つからない・管理画面に入れない場合
管理権限やWordPressの状態によっては、項目を確認できない場合があります。サーバーの契約者や制作・保守会社に、対象URLを添えて確認を依頼しましょう。バージョンを知るためだけに、管理権限のない人が設定を変更する必要はありません。
WordPressを使っているか自体が不明な場合は、自社サイトでPHPが使われているかを調べる方法から確認してください。
画面の番号だけでは、脆弱性への対応済みか決められない
OSやサーバー会社が、表示番号を変えずに修正を取り込むことがあります。また「PHP 8.3」のような系列だけの表示では、その中のどの修正版かがわかりません。契約サービスの公式告知と照合し、判断できないときは「このサイトに今回の修正が適用済みか」を問い合わせます。
サイトヘルスの状態が良好でも、個別の脆弱性への修正や過去の侵害がすべて確認できたことにはなりません。照合ポイントは、PHP対策の対応状況別チェックにまとめています。
どのPHPへ更新する？修正・サポート・互換性を確認する
更新先は「画面にある一番大きい番号」だけで決めず、次の3点がそろうものを選びます。WordPressを更新することと、PHPを更新することも別の作業です。
2026年10月23日時点で、PHP 8.2の開発元によるセキュリティサポートは2026年12月31日までです。現在の環境への緊急修正を優先しつつ、保守期限が近い系列については移行の時期も決めましょう。PHP公式のサポート期間は更新時に確認してください。
古いテーマや独自機能が新しいPHPで動くかは、別途確かめる必要があります。公式の対応要件と、実際のサイトでの動作確認を組み合わせます。WordPress公式もPHPの更新前にバックアップや互換性確認を行うよう案内しています。
PHPを変更する前に準備すること
次は、編集部が整理した更新前のチェックリストです。とくに予約・注文が入るサイトは、作業中に増えるデータを失わない進め方を担当者と決めます。
バックアップは「取った」だけでなく、どの時点のデータへ、誰が、どの方法で戻せるかまで確認します。検証環境を作る場合はアクセスを制限し、実際の顧客へのメールや実決済が動かない設定でテストしてください。
「バックアップ済み」を確認できる状態にする
保存するのは、データベースとサイトのファイルの両方です。テーマ、プラグイン、アップロード画像、必要な設定も復元できるか確かめます。保存日時・保存先・復元担当者を記録し、可能なら検証環境へ復元してから変更へ進みます。WordPress公式のバックアップ手順で対象を確認できます。
予約や注文が入り続けるサイトでは、昨日のバックアップへ戻すと、その後のデータが欠ける可能性があります。受付を一時停止する時間、新しい注文の保全方法、作業を中断する条件も先に決めてください。
PHPの更新・切り替えはサーバー側で行う
一般的なレンタルサーバーでは、管理画面で対象サイトやドメインを選び、PHPの設定を変更します。画面や変更単位はサービスによって違うため、契約先の手順を確認してから進めます。
たとえばエックスサーバーにはPHPバージョン切り替えの公式マニュアルがあります。同社でもXServer for WordPressの手順は別です。サービス名まで合わせて参照してください。
「サーバー会社で対策完了」と案内されている場合も、対象サービスと利用中のPHPが告知の範囲に入っているか、利用者側の操作が残っていないかを確認します。修正済みの環境で、理由なく系列を変更する必要はありません。
変更後は、表示・管理画面・問い合わせを確認する
まずサイトヘルスをもう一度開き、変更したPHPが対象のWordPressに反映されたかを確認します。そのうえで、利用者が使う機能と運営側の操作を点検します。
テスト送信や購入は、実メール・実決済・在庫変更が発生するため、担当者が許可した方法で行ってください。完了記録には、対象URL、修正の根拠、変更日時、確認した機能、未解決の項目を残します。
脆弱性対応では、動作確認とあわせて侵害の兆候の確認も必要です。サイトが普段どおり動くことだけで、過去の影響がなかったとは判断できません。
更新後の合格基準を、重要な操作ごとに決める
| 確認箇所 | 合格を判断する具体例 |
|---|---|
| ページ表示 | キャッシュだけを見ず、対象PHPで新しく処理したページを確認できた。 |
| 管理画面・ログイン | 正しいアカウントでログインし、記事の保存・画像の追加ができた。 |
| 問い合わせ | テストとわかる内容で、送信結果・管理側の記録・通知メールを確認できた。 |
| 予約・注文 | 検証環境やテスト決済で、受付から完了まで確認できた。 |
| 定期処理・外部連携 | 予約配信や連携処理の実行結果を確認し、新しい重大エラーが出ていない。 |
対象サイトに存在しない機能は対象外と記録します。確認した時刻・担当者・結果を一緒に残せば、「見た目は直ったが注文できない」といった見落としを防ぎやすくなります。
更新できない・変更後に真っ白になった場合
古いテーマや独自コードが、新しいPHPに対応していない
エラーが出た時刻、操作したページ、変更前後のPHP、直前に更新したテーマ・プラグインを記録して、保守担当者へ渡します。検証環境とエラーログを使い、どの部分で問題が起きているかを切り分けます。
復旧のために元のPHPへ戻す場合、戻し先の修正適用状況も確認します。表示が戻っても、未修正のPHPなら脆弱性への対応は残ります。一時的な公開範囲の制限や、互換性を保てる修正版の利用について担当者と相談してください。
契約サーバーに、必要なPHPが用意されていない
サーバー会社へ提供予定と代替方法を問い合わせます。移行が必要なら、ドメインやメール、データベース、定期実行、外部連携まで対象を整理します。サイトのファイルだけを移して完了とせず、利用者の操作が新しい環境でも成立するかを確認しましょう。
更新が難しい場合の考え方は、PHPをすぐ更新できないときの対応で説明しています。設定変更やWAFだけを根拠に、修正適用を不要とは判断しないでください。
原因の記録を残してから復旧する
真っ白な画面だけでは原因は特定できません。管理者宛てのエラーメール、サーバーのエラーログ、変更時刻を確認し、テーマ・プラグイン・PHP本体のどこで止まったかを調べます。WordPress公式のエラー対処も参照してください。
エラー詳細を一般公開すると設定などが見える場合があります。調査はアクセスを制限した環境で行い、公式のデバッグ手順に沿ってログを扱います。復旧後にも、未修正のPHPへ戻したままになっていないか確認が必要です。
PHPの確認・更新を相談するときに伝えること
状況がわからない段階でも、まずはサイトURLと困っていることを伝えれば相談を始められます。Kredoの問い合わせフォームでは、自由記入欄に「PHP対策の相談」と書き、わかる範囲で次の情報を添えてください。
パスワードや秘密鍵は、最初の問い合わせに添えないでください。無料相談で状況を整理し、診断・更新作業を依頼する場合は、対応範囲と費用を確認してから進めましょう。
Kredoの開発実績には、Laravelを用いたWebサービスや、WordPressの移行・保守運用を掲載しています。検討の材料として、開発・保守運用の実績をご覧ください。
発表の経緯を知りたい方は2026年10月のPHP脆弱性ニュースまとめを、PHP 8.2を使っている方はサポート終了日と移行手順もあわせてご確認ください。
WordPressのPHP更新でよくある質問
WordPressやプラグインを更新すれば、PHPも更新されますか？
通常は別です。WordPress本体・テーマ・プラグインはアプリ側、PHPはサーバー側の実行環境です。それぞれの修正状況を確認します。
「PHP 8」なら、どれでも問題ありませんか？
系列と修正番号、サポート期限、使っているテーマ・プラグインとの互換性が必要です。「8」という数字だけで判断せず、配布元の案内と照合してください。
外部の無料チェックツールだけで、対応済みと判断できますか？
外から取得できる情報には限界があります。番号が隠されている場合や、番号を変えない修正もあるため、契約先や保守担当者の情報と合わせて確かめます。
PHPの更新費用はいくらですか？
サーバー側の切り替えだけで済むか、古いテーマ・独自コードの修正や移行が必要かで変わります。依頼時は、バックアップ、互換性確認、更新、動作確認、障害時の対応が見積もりに含まれるかを確かめてください。
全体の対策に戻る場合はPHP脆弱性への対策とサイト診断の進め方、PHPの使われ方を知りたい場合はPHPで作られたサイト・サービスの事例へ進んでください。
英語でIT・AIを学べるKredo
英語×IT・AIのスキルを身につけてグローバルに活躍しませんか？
当メディアを運営しているKredoは、英語×ITをオンラインで学ぶ「Kredoオンラインキャンプ」と、フィリピンのセブ島で英語とIT・AIを学ぶ「KredoIT留学」「KredoAI留学」を提供しています。これまでの卒業生は3,000名以上。卒業生の多くが、国内外のIT企業への転職、フリーランスなどへのキャリアチェンジを実現しています。これからの時代に必要な英語×IT・AIのスキルを身につけてグローバルに活躍しませんか？
