PHP 8.2のセキュリティサポートは、2026年12月31日で終わります。WordPressのサイトが8.2以下で動いているなら年内に上げ、上げ先は2028年末までサポートが続く8.4を第一候補にするのがおすすめです。切り替えはサーバーの管理画面で済みますが、先にWordPress本体とプラグインを新しくしておくと、表示が崩れたときに原因を絞りやすくなります。
この記事は、WordPressの管理画面で「PHPの更新を推奨」と出た方や、サーバー会社から案内が届いた会社のWeb担当の方に向けて書いています。PHP公式のサポート表とWordPress公式の対応表を突き合わせ、版ごとに次に上げるまでの期間を出しました。
自社サイトのPHPは、いつまで修正が届くのか
PHPはWordPressを動かしているプログラムの言語で、サーバーに入っている版でサイトが動きます。どの版も公開から2年は通常のサポートを受け、その後の2年は弱点（セキュリティの穴）の修正だけを受けて、4年で終わります。8.1以降の版はどれも12月31日に終わる決まりで、2026年11月時点では8.1がすでに終了し、8.2も年末が期限です。
サポートが終わった版には、弱点が見つかっても公式の修正版が出ません。2026年10月21日に公表された重大な弱点（CVE-2026-109618）では、修正版が出たのは8.2から8.5までの4つの版でした。年が明けると8.2はこの並びから外れるので、次に同じことが起きても8.2向けの修正は出ません。
共用のレンタルサーバーでは、サーバー会社が独自に手当てをすることもあります。エックスサーバーはこのとき、サポートの終わった8.1以前にも修正のパッチを当てたと告知しました。一方でVPS（自社で設定を管理する仮想サーバー）の利用者には、自分で更新するよう案内しています。次も同じ手当てがあるとは限らないので、自社の版はサポート中に保っておくのが確かだと考えています。
上げ先は8.3、8.4、8.5のどれにするか
年内に上げるなら、版ごとの違いは次に上げるまでの長さです。サポートが続くのは8.3が2027年末まで、8.4が2028年末まで、8.5が2029年末までです。12月に切り替えた場合の残りは、それぞれ約1年・約2年・約3年になります。
WordPressが勧めているのは「8.3以上」で、エックスサーバーも8.3以上を推奨しています。ただ8.3を選ぶと、1年後の2027年末にまた同じ作業が要ります。
8.5はいちばん長く使えますが、WordPress公式の対応表では本体6.8以前が8.5に対応していません。本体が6.9以上になっていて、使っているプラグインの更新履歴で8.5への対応に触れているかを確かめてから選ぶのがおすすめです。
私たちは、本体とプラグインの更新が続いている会社サイトなら、8.4を第一候補にするのがよいと考えています。8.4はWordPress 6.7以降のどの版でも動くので、本体の版を気にせず選べて、次の切り替えまで2年あります。
PHPを切り替える5つの手順
作業そのものはサーバーの管理画面で版を選ぶだけですが、その前後に確かめることが4つあります。順番は次のとおりです。
- 今の版を確かめます。WordPressの管理画面で「ツール」から「サイトヘルス」を開き、「情報」タブの「サーバー」に出ているPHPの版を見ます。
- バックアップを取ります。サーバーの自動バックアップがあっても、作業の直前に1つ残しておくと戻す時点がはっきりします。
- WordPress本体、テーマ、プラグインを最新にします。長く更新されていないプラグインは新しい版で動かないことがあるので、代わりのプラグインを探しておきます。
- サーバーの管理画面でPHPの版を切り替えます。手順はサーバー会社ごとに違うので、契約先のマニュアルを見ながら進めます。
- 表示と動作を確かめます。トップページ、問い合わせフォームの送信、管理画面へのログイン、記事の保存を順に試し、問題があれば元の版に戻します。
契約しているサーバー会社が分からないときは、ホームページのサーバー会社を調べる方法から始めてください。
つまずきやすいのは5つ目です。見た目は画面を開けば分かりますが、問い合わせフォームは実際に送ってみないと届くかどうかが分かりません。なので、自分あてに1通送り、受付のメールと自動返信の両方が届くかまで見ておきます。
点検用のプラグイン（PHP Compatibility Checkerなど）で事前に調べる方法もあります。ただ、WordPress公式の案内でもその判定は完全ではないとされているので、最後は5つ目の確認で決めます。
自社で切り替えるか、頼むか
本体とプラグインがふだんから更新されていて、プラグインの数も多くない会社サイトなら、ここまでの手順は自社でできます。戻し方を先に確かめておけば、制作会社に頼まなくても進められる作業です。
一方で、次のどれかに当たるときは、PHPを上げる前にプラグインの入れ替えやテーマの手直しが要るかを見極める作業が先に来ます。
- 長く更新されていないプラグインやテーマを使っている
- 制作会社が独自に作り込んだテーマで動いている
- WordPress本体が古い版のまま止まっている
- VPSなど、サーバーそのものを自社で管理している
みやあじよのホームページ保守では、本体・テーマ・プラグインの更新管理と、バックアップ・表示・フォームの確認を引き受けています。料金は1つのWordPressで運営する一般的な会社サイトで、税込の月額16,500円と初期費用88,000円です。PHPの大きな移行は別にお見積りしていて、他社が作ったサイトでも、構成を確かめて引き継げる範囲と事前に要る作業をお伝えします。保守の費用の考え方はWordPress保守の費用相場と契約で見るべき点にまとめています。
年内に決めておくこと
8.2以下で動いているサイトなら、12月31日までに上げ先を決めて切り替えを終えておくのがおすすめです。迷ったら8.4を選び、次の見直しを2028年の秋に置いておけば、サポートが切れる前に余裕をもって次の版を選べます。まずはサイトヘルスで、自社サイトのPHPの版を確かめてみてください。
調べ方
2026年11月11日に、PHP公式のサポート表と終了した版の一覧、WordPress公式の動作環境とPHP対応表（2026年11月4日更新）、PHPの弱点の公表（2026年10月21日）、エックスサーバーの告知2件を確認しました。残りの期間は、2026年12月に切り替えた場合の、各版のサポートが終わる日までで数えています。
