PHP 8.2〜8.5 の修正版が公開済み 独立コミュニティによる情報 · 2026年10月22日 確認

PHP2Shell チェッカー / ロリポップ php バージョン

ロリポップ!の PHP バージョン確認と PHP2Shell への対応状況

ロリポップ!では、ユーザー専用ページの「サーバーの管理・設定」→「PHP設定」でドメインごとの PHP バージョンを確認・変更できます。ロリポップ!は PHP の重大な脆弱性への予防措置としてユーザー専用ページなどを順次停止すると発表しました。修正の適用完了は未確認です。

PHP2Shell.help 編集部確認日 公式の情報源 ↓

ロリポップ!で PHP のバージョンを確認・変更するには?

ロリポップ!のマニュアルによると、次の手順です。

  1. ユーザー専用ページにログインします。
  2. 「サーバーの管理・設定」→「PHP設定」を開きます。
  3. 対象のドメインの PHP バージョンを確認し、必要なら変更して保存します。

変更が反映されるまで時間がかかる場合があります。選べる PHP のバージョンはサーバーによって違います(ロリポップ!の動作環境)。WordPress なら「ツール → サイトヘルス → 情報 → サーバー」でも、実際に動いている PHP のバージョンを確認できます。

ロリポップ!は PHP2Shell にどう対応していますか?

ロリポップ!は 10月21日、公式 Xで、PHP の重大な脆弱性への予防措置として、次のサービスを順次停止すると発表しました。

  • サービスサイト
  • ユーザー専用ページ
  • おさいぽ!の自動更新
  • MCP・API

また、安全な運用に支障がある場合、予告なくお客様のサイトを停止(制限)する場合があると案内しています。FTP や旧 Webmail も止まったという情報もありますが、本サイトでは公式発表の本文で確認できていません(未確認)。

その後、ロリポップ!のお知らせには「【完了】セキュリティ強化に関する緊急メンテナンスのお知らせ」という題名の告知が出ていますが、本サイトでは本文を確認できていません。PHP2Shell の修正版が各サーバーに適用されたかどうかは、本サイトではまだ確認できていません。最新の状況はロリポップ!のお知らせで確認してください。

配布元リリースパッケージ修正済みパッケージ状況
Ubuntu22.04php8.18.1.2-1ubuntu2.28修正済み
Ubuntu24.04php8.38.3.6-0ubuntu0.24.04.13修正済み
Ubuntu26.04php8.58.5.4-0ubuntu1.5修正済み
Ubuntu26.10php8.58.5.9-0ubuntu2.1修正済み
Debian13php8.48.4.27-1~deb13u1修正済み
Docker Official Images—php—未確認
宝塔—PHP—未確認
XServer—PHP—未確認
ConoHa WING—PHP—未確認
ロリポップ!—PHP—未確認
1Panel—1panel/php—未確認

2026年10月21日〜2026年10月22日に確認。

ユーザー専用ページに入れないときは?

ロリポップ!は予防措置による停止だと説明しているので、再開の告知を待ってください。この間に、ロリポップ!を名乗るメールでログインを求められても、リンクは開かないでください。

再開したら、次の順に確認します。

  1. 「PHP設定」で、修正済みのバージョンが選べるようになっているか
  2. 必要なら、修正済みのバージョンへ切り替える
  3. サイトヘルスなどで、実際に動いている PHP のバージョンを確認する

修正版はどのバージョンですか?

系列最初の修正版
PHP 8.28.2.35
PHP 8.38.3.36
PHP 8.48.4.27
PHP 8.58.5.12
8.1 以前新しいリリースなし(7.4・8.0・8.1 は公式ソースパッチあり)

古い系列(7.4・8.0・8.1 など)を使っている場合は、サポート中の系列への切り替えを検討してください(PHP サポート終了版と php2shell)。切り替え前にバックアップを取り、プラグインやテーマが新しい系列に対応しているか確認しましょう。

ロリポップ!への問い合わせ文はありますか?

件名:PHP2Shell の対応状況について

いつもお世話になっております。 [ドメイン] をロリポップ!で運用しております。

PHP2Shell(PHP 本体の脆弱性)について、以下をご教示いただけますでしょうか。

  1. 当ドメインで使用している PHP に修正が適用済みか
  2. 利用者側で PHP バージョンの切り替えが必要か、必要な場合はどのバージョンを選べばよいか
  3. 当サイトが停止(制限)の対象になっているか
  4. 未対応の場合、対応予定の時期

よろしくお願いいたします。

全体の対処の流れは php2shell 対処法、自分のサイトの判定は PHP2Shell チェッカーをご覧ください。

サイトが急に表示されなくなりました。乗っ取られたのでしょうか?

ロリポップ!は、安全な運用に支障がある場合、予告なくサイトを停止(制限)することがあると案内しています。まずロリポップ!のお知らせを確認してください。それでも原因が分からない場合は、サポートに問い合わせます。

PHP の設定を変えたのに反映されません

ロリポップ!のマニュアルでは、設定の変更が反映されるまで時間がかかる場合があるとされています。少し時間をおいてから、サイトヘルスなどで確認してください。

PHP2Shell の影響をチェック

サイトが使っている PHP のバージョンを入力してください。系列ごとの最初の修正版と比べ、次にすべきことを表示します。

PHP2Shell チェッカー →

情報源

このページの主要な事実(修正版、CVE の内容、配布元のパッケージ、公的機関の呼びかけ)は公式の情報源にもとづいています。研究者の報告、報道、コミュニティの投稿はそれぞれ区別して表示しています。