※リンク元※Webサイトの脆弱性・サポート期限まとめ
2026/08/26
最終更新日：2026年8月25日
Webサイトを構成するソフトウェアの最新バージョンとサポート期限を、確認すべき順にまとめました。自社サイトの何をチェックすればよいか分からない、という段階の方向けの一覧です。
確認する順番
上から順に確認してください。下の層が古いままだと、上の層だけ新しくしても動きません。
- OS … サーバーの土台になる基本ソフト（Linux など）
- PHP … プログラムを動かす土台（ランタイム）
- Webサーバー・データベース … Apache / nginx / MySQL・MariaDB（ミドルウェア）
- サイトを動かす仕組み … WordPress（CMS）、CakePHP・Laravel（フレームワーク）
- テーマ・プラグイン・ライブラリ … 機能を追加している部品
たとえば「WordPressを最新にしたい」場合、先にPHPが対応バージョンになっている必要があります。順番を飛ばすと、更新した瞬間にサイトが表示されなくなることがあります。
PHP（ランタイム）
| 項目 | 最新バージョン | サポート期限 | 詳細 |
|---|---|---|---|
| PHP 8.5 | 8.5.9（2026-07-30） | 2029-12-31 | PHPの脆弱性情報一覧 【公開前にURLを差し替え】 |
| PHP 8.4 | 8.4.24（2026-07-30） | 2028-12-31 | 同上 |
| PHP 8.3 | 8.3.33（2026-07-30） | 2027-12-31 | 同上 |
| PHP 8.2 | 8.2.33（2026-07-30） | 2026-12-31 | 同上 |
| PHP 8.1 以前 | — | サポート終了済み | 同上 |
PHP 8.2 は今年12月31日で終了します。8.1・8.0・7.4 はすでにセキュリティ修正が提供されていません。
WordPress（CMS）
| 項目 | 最新バージョン | 状況 |
|---|---|---|
| WordPress | 7.1（2026-08-19） | 現行系列 |
| WordPress 7.0 系 | 7.0.4（2026-08-12） | 旧系列 |
7.0 系は直近3リリースがすべてセキュリティリリースでした。7.0.2 では Critical のSQLインジェクション、7.0.3 では未認証のクロスサイトスクリプティングが修正されています。7.0系をお使いの場合は、最低でも 7.0.4 になっているか確認してください。
CakePHP（フレームワーク）
CakePHP 4系のセキュリティサポートは 2026年9月10日で終了します。5.1系もすでに終了しています（2026年7月19日）。「5系だから安心」ではありません。
| 項目 | 最終更新日 |
|---|---|
| 【2026年8月版】CakePHPのサポート期限とバージョン一覧 | 2026年8月26日 |
| CakePHPのバージョンを確認する方法 | 2026年8月26日 |
| 【2026年8月版】CakePHPの脆弱性情報一覧 | 2026年8月26日 |
自分で脆弱性情報を調べたい場合
一次情報はここで確認できます。ベンダー発表を待たずに調べたい場合は、こちらを直接見るのが確実です。
- JVN iPedia（日本語。国内向けの脆弱性対策情報データベース）
- JPCERT/CC 注意喚起（日本語。緊急度の高いものが届く）
- IPA 重要なセキュリティ情報（日本語）
- CVE Program / NVD（英語。一次ソース）
掲載基準
- 私たちが実際に開発・保守で扱っているものだけを掲載しています。すべてのソフトウェアを網羅したものではありません。
- バージョン・サポート期限は、各プロジェクトの公式情報を正としています。
- 2026年8月25日時点で確認できた内容です。実際に対応が必要かどうかは、稼働環境・構成にあわせてご判断ください。
Webサイトの保守・バージョンアップのご相談
2010年の創業から16年、PHPとLinux環境を主に扱ってきました。他社が構築したシステムの保守・改修にも対応しています（2024年にISMS認証取得）。
「どれが古いのか分からない」「何から手をつければいいか分からない」段階でも大丈夫です。調べ方からご相談いただけます。
▶ お問い合わせ ／ サニージェム株式会社
更新履歴
| 更新日 | 内容 |
|---|---|
| 2026-08-25 | 初版公開 |
