# PHP重大脆弱性「php2shell」とは｜影響確認・更新依頼・暫定策

> php2shellはPHP本体の2件の重大脆弱性で、認証なしのリモートコード実行につながり得ます。Webリクエストを処理するPHP環境は修正適用を確認し、サーバー管理者へPHP本体の更新を依頼してください。CMSの更新やWAFだけでは対応完了になりません。

## メタ情報

- URL (HTML): https://funnel-ai.jp/media/php2shell-cve-2026-109618-109619/
- 公開日: 2026-10-22
- テーマ: Funnel Ai Media -AI- (https://funnel-ai.jp/media/ai/)
- カテゴリ: Web制作・LP (https://funnel-ai.jp/media/web-design/)
- 編集: ファネルAi編集部 (https://funnel-ai.jp/company/funnelai-editorial/)
- 監修: ファネルAi監修チーム (https://funnel-ai.jp/company/funnelai-review/)
- 出典メディア: Funnel Ai Media (https://funnel-ai.jp/media/)

## 本記事のポイント

- php2shellの対処にはサーバー側のPHP本体の修正が必要で、WordPressやプラグインの更新だけでは完了しません。
- 自社サイトが実際に使うPHPのバージョンと管理者を確認し、提供元の修正済みパッケージまたは公式修正版への更新を依頼します。
- WAFや設定変更は特定の攻撃経路を減らす暫定策にとどまるため、修正適用・稼働プロセスの切り替え・サイト動作まで確認します。

## 想定質問

- php2shellとは何で、どのPHP環境が確認対象ですか？
- 自社サイトのPHPバージョンはどこで確認できますか？
- 制作会社やホスティング会社へ何を依頼すればよいですか？
- PHPをすぐ更新できない場合、WAFや設定変更で安全になりますか？

---

本文（HTML）は https://funnel-ai.jp/media/php2shell-cve-2026-109618-109619/ を参照してください。