2026-11-04

PHP 8.0のサポートは終了済み｜WordPressを安全に更新するための確認ポイント

サーバーの管理画面やWordPressのサイトヘルスに「PHP 8.0」と表示されている場合、そのまま使っていてよいのか気になるのではないでしょうか。

PHP 8.0のPHP公式サポートは、2023年11月26日に終了しています。現在もサイトが表示されていても、公式から8.0系への通常のセキュリティ修正は提供されません。サーバー会社の対応状況を確認し、サポート中のバージョンへの移行を進めましょう。

※2026年11月3日時点の情報です。公開・作業前には公式情報とサーバー会社の案内を再確認してください。

PHP 8.0.30なら使い続けても大丈夫？

PHP公式の一覧では、8.0.30が8.0系の最終リリースです。8.0系の中で最終版を使っていても、8.0系全体の公式サポート終了日は変わりません。

サポート終了により、直ちにサイトが表示されなくなるわけではありません。一方、未修正の脆弱性がある場合、設定や利用状況によっては不正アクセスなどのリスクにつながります。

一部のサーバー会社やOS提供元は、独自に修正を適用していることがあります。修正後も表示される番号が変わらないことがあるため、番号だけで「修正済み」「未対応」と断定せず、対象となる修正と提供期間を契約先に確認しましょう。

参考：PHP公式・サポート終了バージョン

2026年10月に公表された脆弱性への対応も確認する

PHP公式は、2026年10月21日に公表した2件の重大な脆弱性について、サポート終了済みの7.4・8.0・8.1向けにも最小限のソース修正を提供し、提供会社による独自修正もあり得ると案内しています。修正が利用環境に適用されたかは契約先へ確認してください。この対応が8.0・8.1系の通常の公式サポートを再開させるわけではありません。

また、10月23日には、特定の設定とアプリケーションの組み合わせに限る追加の注意喚起も出ています。利用環境での影響と対応は、管理担当者や提供会社に最新情報を確認しましょう。

参考：PHP公式・2026年セキュリティ案内／10月23日の追加案内

更新先を8.1や8.2にすればよい？

PHP 8.1の公式サポートも終了しており、PHP 8.2のセキュリティサポートも2026年12月31日までです。これから移行する場合は、サーバーで提供され、サイトの動作を検証できるサポート中のバージョンを候補にしましょう。

2026年11月3日時点の公式セキュリティサポート期限は、8.3が2027年12月31日、8.4が2028年12月31日、8.5が2029年12月31日です。サポート期間に加え、利用中のWordPress、テーマ、プラグイン、独自機能との互換性を確認して決めます。

参考：PHP公式・サポート中のバージョン

8.0から更新する際に見落としやすいこと

使っていないように見える機能も調べる

古いフォーム、会員登録、予約、独自のCSV出力などは、普段は使う機会が少なくても業務に必要なことがあります。管理画面に表示されるプラグインだけでなく、制作会社が追加したプログラムや定期実行も確認しましょう。

複数バージョンを飛ばす場合は変更点を通して確認する

8.0から8.4へ直接切り替える場合も、間にある8.1、8.2、8.3を含む変更の影響を受け得ます。たとえばPHP 8.1では、MySQLiの標準のエラー処理が変更されています。独自のデータベース処理があるサイトでは、正常時だけでなく接続・登録の失敗時の挙動も検証します。これは影響の可能性の一例で、すべてのサイトに不具合が生じるわけではありません。

参考：PHP公式・8.1への移行時の互換性