各社のPHP脆弱性対応状況

WebPros

海外クラウド・基盤
別名・サービス名
ウェブプロス / cPanel / シーパネル / Plesk / プレスク / WHM / WP Squared / WebPros
公式サイト
https://webpros.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

cPanel & WHM/EasyApache PHP

対応状況
修正版提供・適用が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

ホスティング管理製品を提供。

cPanel & WHM本体とEasyApache PHPの修正版を提供。内部PHPも別途更新対象です。

対象・範囲: 修正版の配布記録です。旧PHPはELS・配布元リポジトリの条件を確認します。

利用者が行うこと

パネル本体・Web用PHP・内部PHPを更新し、変更履歴で適用を確認してください。

サービスの公式URL

出典元URL

  1. cPanelのPHP緊急修正https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619対応状況の根拠

Plesk(Web用PHP・管理画面エンジン)

対応状況
修正版提供・適用が必要
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

Linux・WindowsのWeb用PHP 8.2~8.5に修正あり。管理画面エンジンは18.0.81 Update 4/18.0.80 Update 11で修正。

対象・範囲: Linuxの7.4・8.0・8.1は10月21日ビルドの修正。さらに古い版は有償ELSの条件確認が必要です。

利用者が行うこと

Plesk本体と全PHPハンドラーを更新し、旧版はビルド日も確認してください。

出典元URL

  1. PleskのPHP・管理エンジン修正https://support.plesk.com/hc/en-us/articles/44397729587351-Vulnerability-CVE-2026-109618-and-CVE-2026-109619-PHP2Shell-Remote-code-execution-in-PHP-shipped-with-Plesk対応状況の根拠

WP Squared

対応状況
修正版11.138.1.17を提供
対応情報の確認日
2026-10-27

今回の再調査: 公式の対応情報を確認 · 調査日: 2026-10-27

公式の両CVE対応表でWP Squaredの修正版を11.138.1.17と掲載しています。

対象・範囲: WP Squared製品の配布情報です。WordPress本体やWP Toolkitの更新と混同しないでください。

利用者が行うこと

管理者がインストール済みの版を確認し、修正版を適用してください。

出典元URL

  1. cPanelのPHP緊急修正https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619対応状況の根拠
関連する公式資料
  1. cPanelのPHP緊急修正公式告知
  2. PleskのPHP・管理エンジン修正公式告知

コメント