2026年10月21日、PHPにおいて、外部から任意のコードを実行されるおそれのある重大な脆弱性が公表され、修正版が公開されました。
今回の脆弱性はPHP本体に関するものであり、OPENCAGEを含むWordPressテーマ固有の脆弱性ではありません。
しかし、WordPressサイトを運営されている場合、サーバー環境によっては対応が必要となるため、ご利用中のPHPのバージョンをご確認ください。
ご利用中のサイトで確認していただきたいこと
1. PHPのバージョンを確認する
ご利用中のレンタルサーバーの管理画面（コントロールパネルなど）から、サイトで使用しているPHPのバージョンをご確認ください。
2. サーバー環境の更新情報を確認する
PHPの開発元から修正版が公開されています。ご利用のPHPのバージョンに応じて、修正が提供されているか、レンタルサーバー会社の公式案内をご確認ください。
多くのレンタルサーバーにて、8.2〜8.4系統内での修正版への更新が進められています。修正版への更新後もOPENCAGEテーマの動作には影響はございません。
PHPの開発元から修正版は提供されません。PHPをサーバーが推奨するバージョン（PHP8.3またはPHP8.4）に切り替えてください。
なお、テーマのバージョンが古い場合、PHP8.2以上に切り替えることでエラーとなるおそれがあります。WordPress本体とテーマを最新版にアップデートした上で、PHPのバージョンを切り替えていただくことをおすすめいたします。
PHP公式から提供されているパッチ（修正バージョン）は以下となります。
| ベースバージョン | 修正バージョン |
|---|---|
| 8.2.x | 8.2.35 |
| 8.3.x | 8.3.36 |
| 8.4.x | 8.4.27 |
| 8.5.x | 8.5.12 |
3. 必要に応じてアップデートを実施する
修正プログラムが提供されている場合は、サーバー会社の案内に従って、速やかに適用してください。PHPのバージョン変更が必要な場合は、WordPress本体やプラグインなどの動作への影響にもご注意ください。
PHPのバージョン確認や更新方法がわからない場合は、ご利用のレンタルサーバー会社へお問い合わせください。
公式情報の確認
最新の対象バージョンや修正内容については、以下の公式情報をご確認ください。
- PHP公式：セキュリティ情報
https://www.php.net/archive/2026.php - IPA（情報処理推進機構）：PHPのセキュリティリリースに関する注意喚起
https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html
OPENCAGEでは、今後もご利用者の皆さまに安心してテーマをご利用いただけるよう、必要な情報の提供に努めてまいります。
や
WordPressの管理画面からもPHPバージョンを確認できます。
管理画面の【ツール > サイトヘルス】の「情報」タブからサイトヘルス情報を開いて、「サーバー」の項目を展開するとPHPバージョンが記載されています。