PHP脆弱性セルフチェック — あなたのPHPバージョンは安全？
PHP vulnerability self-check: is your PHP version affected?

なぜ自己申告式なのか / Why self-check?

他人のサイトを許可なくスキャンする行為は不正アクセス禁止法に抵触します。本ツールはあなたが入力した、あるいは所有を証明したドメイン(DNS TXT / ファイルトークン)のバージョンのみを評価します。安全かつ合法です。

PHPのバージョン確認方法

判定に使うのは、Webサイトで実際に動いているPHPのバージョンです。SSHで php -v、一時的に設置した phpinfo()(確認後すぐ削除)、WordPressなら「ツール → サイトヘルス → 情報 → サーバー」で確認できます。詳しい手順 →

PHPのサポート期限(EOL)

php.netによると、PHP 8.2のセキュリティサポートは2026年12月31日まで。PHP 8.1(2025年12月31日)、8.0(2023年11月26日)、7.4(2022年11月28日)はすでにサポートが終了しています。バージョン別の期限一覧 →

よく調べられているPHPの脆弱性

• CVE-2024-4577 — Windows上のPHP-CGI 引数インジェクション(8.1.29/8.2.20/8.3.8未満)
• CVE-2024-8926 — CVE-2024-4577修正の回避(8.1.30/8.2.24/8.3.12未満)
• CVE-2024-8927 — cgi.force_redirect の回避
• CVE-2024-2961 — glibc iconv の脆弱性とPHP(OS側の更新が必要)

PHP CVE一覧を見る →

よくある質問

PHPの脆弱性に自分のサーバーが該当するか、どう確認すればいいですか？

まずWebサイトで実際に動いているPHPのバージョンを確認し(php -v、phpinfo()、WordPressのサイトヘルス)、公式アドバイザリの影響バージョンと照合します。本ツールではバージョンを入力するだけで既知の重大な脆弱性への該当を無料で判定できます。

このツールは他人のサイトをスキャンしますか？

いいえ。入力されたバージョン番号のみを評価し、外部サイトへのスキャンや接続は一切行いません。

今夜(2026年10月21日)のPHPセキュリティリリースとは？

php.netは、2026年10月21日 14:00 UTC(日本時間23:00)にCVSS v4.0 9.2の重大な脆弱性2件を修正するセキュリティリリースを予定していると告知しています。影響バージョンはリリース時に公開されます。

PHP 7.4や8.1は今も安全ですか？

php.netによると7.4は2022年11月28日、8.1は2025年12月31日にサポートが終了しており、公式のセキュリティ修正は提供されません。サポート中のブランチへの移行を推奨します。