お使いのPHPはphp2shellの影響を受けますか？

PHPの重大な脆弱性により、認証なしでリモートからコードを実行されるおそれがあります。

最終確認 2026年10月22日 15:48 JST最終変更 2026年10月22日 15:48 JST

上記の時刻以降、再確認できていません。下の公式の情報源をご確認ください。

新しい公式の更新を確認中です。

影響を受けますか？

お使いのブランチの修正リリースより古いPHPを使っている場合は、更新してください。

ブラウザー内で判定し、何も送信しません。

開発元（上流）の修正

プレリリース 8.6 8.6.0 RC4

追跡中のLinuxパッケージとイメージ63件のうち43件に修正が届いています。

Linuxディストリビューション：提供元ごとの修正パッケージ
ディストリビューション	修正済み	対応待ち	未確認	状態
Ubuntu	8 / 8	0	0	修正済み
Debian	3 / 5	1	1	要対応
Red Hat Enterprise Linux	7 / 12	3	2	要対応
AlmaLinux	0 / 3	0	3	未確認
Rocky Linux	6 / 11	0	5	未確認
Oracle Linux	3 / 6	0	3	未確認
Amazon Linux	6 / 8	2	0	要対応
Alpine Linux	6 / 6	0	0	修正済み
Docker公式イメージ	4 / 4	0	0	修正済み
Windowsビルド	4 / 4	0	0	修正済み
Homebrew	4 / 4	0	0	修正済み
XAMPP	0 / 1	1	0	要対応

ホスティング事業者70社のうち13社が修正済みと発表しています。

70社のうち先頭の6社を表示しています。

お使いのバージョンを調べます。コマンドか、ホスティングのコントロールパネルで確認できます。

$ php -v
「開発元（上流）の修正」または「Linuxパッケージとイメージ」の表で、お使いのブランチまたは配布元（ディストリビューション）の行と比べます。配布元のパッケージは、その配布元自身の行とだけ比べてください。
チェッカーに貼り付けても確認できます。ブラウザー内で判定し、何も送信しません。
バージョンを確認する

サーバーのバージョン番号が修正版より古く見えます。まだ影響を受けますか？

そうとは限りません。Linuxディストリビューションは、修正を自分たちのパッケージに取り込み、独自の番号を使います。上流の番号ではなく、表のお使いのディストリビューションとリリースの行をご覧ください。

「公式の情報源は現在1件のみ」とはどういう意味ですか？

PatchBellは、独立した公式の情報源が2件一致した場合にだけ「修正済み」と表示します。情報源が1件の行は、2件目で裏付けられるまで未確認のままです。

PatchBellはサーバーをスキャンしますか？

いいえ。このサイトがお使いのサーバーやサイトに接続することはありません。チェッカーは、貼り付けた内容を公開データとブラウザー内で比べるだけです。

ホスティング事業者が載っていません。どうすればよいですか？

事業者に、お使いのプランで動いているバージョンを確認し、表と比べてください。載っていないのは、PatchBellが公式の発表を確認できていないという意味で、修正済みという意味ではありません。