これまでに点検したサイト 1 件

緊急 / CVSS v4.0 9.2・未認証リモートコード実行(Unauthenticated RCE)

PHPの脆弱性、
うちのサイトは大丈夫?

ニュースで話題のPHPの重大な脆弱性。
URLを入れるだけで、対応が必要かすぐにわかります。

入力したURLは保存されます(プライバシーポリシー)。ご自身が管理する、または確認を任されたサイトでお使いください。

判定のしくみ

1

入力されたURLのサイトへアクセスし、サーバーの応答ヘッダーから PHP のバージョンを読み取ります。

2

読み取ったバージョンを、今回の脆弱性(CVE-2026-109618 / CVE-2026-109619)の修正済みバージョンと照合します。

3

バージョンが分からなくても、PHP の痕跡(PHPSESSID 等)がなく他の仕組み(Next.js・Rails など)で動いていれば「対応不要」と判定します。

安全とされるバージョン

系列安全な条件
8.58.5.12 以上
8.48.4.27 以上
8.38.3.36 以上
8.28.2.35 以上(2026年末でサポート終了)
8.1 以前サポート終了のため移行が必要

本ツールは公開されているサーバー応答情報のみを用いた簡易判定です。結果は参考情報であり、安全性を保証するものではありません。正確な状況はサイト管理者・サーバー事業者にご確認ください。ご自身が管理する、または確認を任されたサイトでお使いください。