情報確認日： · 発行：Tsumira Japan（SourceArt Ltd）
同じサーバー会社でも、契約プランや対象ドメインで設定が異なる場合があります。公式の管理画面で現在の設定を確認し、脆弱性への修正状況は各社のお知らせやサポートで別途確認してください。
公式の確認先を開く
エックスサーバーはサーバーパネルの「PHP Ver.切替」、さくらのレンタルサーバはサーバーコントロールパネルのPHP設定を確認します。下記の公式マニュアルから、ご契約のサービスに合った手順を確認してください。
ConoHa WINGは「サイト管理 → サイト設定 → 応用設定 → PHP設定」、ロリポップ！はユーザー専用ページの「サーバーの管理・設定 → PHP設定」が確認の入口です。画面構成は変更されることがあるため、公式の最新案内を優先します。
ここで紹介する設定画面があることは、今回の脆弱性への修正完了を意味しません。本記事では各社・各プランの対応済み判定は行っていません。
問い合わせに入れる情報
対象ドメインと契約プラン、画面に表示されたPHP、確認したいCVE番号をまとめます。契約IDなどは、各社の正式なサポート窓口で必要な範囲だけ伝えてください。
提供元による修正の適用有無と、利用者側に必要な操作を分けて質問すると、次に誰が何をするかが明確になります。
回答を受け取った後に確認すること
回答が自分のプラン・サーバー・ドメインを対象としているか確認します。サーバー側の対応と、テーマやプラグインの互換性対応は、担当が分かれる場合があります。
操作が必要な場合は、変更前の設定とバックアップを確認します。わからないまま別のPHP系列へ切り替えるより、提供元の推奨手順と復旧方法を確認してから進めます。
サーバー会社への問い合わせ文例
角括弧の部分を書き換え、各社の正式なサポート窓口からお問い合わせください。
対象サイト：[URL] 契約プラン：[プラン名] 表示されているPHP：[確認できた内容] CVE-2026-109618・CVE-2026-109619について、この環境への修正適用状況をご教示ください。バージョン番号を変えずに修正されている場合は、その確認方法もお願いいたします。利用者側で必要な更新・切り替え等の操作と、貴社側で実施される作業があれば、併せてお知らせください。
よくあるご質問
管理画面の番号が古いと、未対応ですか？
番号だけでは判断できません。修正の取り込み状況を提供元に確認してください。
サーバー会社が不明です。
契約メール、請求書、保守会社の連絡先などから確認します。公開DNSだけで契約先を断定できない場合もあります。
公式情報・参考資料
公式情報や画面構成は変更される場合があります。実際の契約・設定・提供元の最新案内を優先してください。本記事は個別環境の安全性や修正完了を保証するものではありません。
ご自身のサイトについて相談したい方へ
わかる範囲の情報から、確認方法と対応範囲を整理します。有料作業は、内容と費用のご承認後に進めます。