婦人科のPHP問題とは｜クリニックのサイトで使われる場所と確認方法
このコラムは、マイセレが医療機関の集患を支援してきた実績から得た独自の知見をもとに、編集部が書いています(編集方針)。公的な統計や資料の数字は、出典を明記しています。
「PHP問題」という言葉を耳にして、自院のホームページは大丈夫なのかと不安になった院長・事務長もいるかもしれません。本記事でいう婦人科のPHP問題とは、ホームページを動かしているPHPのバージョンが古いまま放置され、サポート終了や新たな脆弱性への対応が遅れてしまうことを指します。
2026年10月21日には、PHP公式が重大な脆弱性の修正版を公表し、翌22日にはIPAが注意喚起を出しました。この記事では、PHPがクリニックのサイトのどこで動いているか、サポート終了で何が起きるか、院長が確認することと更新の依頼先を、2026年10月23日時点で確認できた事実だけで整理します。婦人科の集客（集患）を支えるサイトを止めないための、最初の一歩としてお読みください。
PHPはWordPressなどホームページの裏側で動くプログラムで、クリニックのサイトでは本体・テーマ・プラグイン・サーバーの4か所で使われています。サポートが終わったバージョンを使い続けるのが、いわゆるPHP問題です。
- PHP 8.1以前はサポート終了で、今回の脆弱性の修正版も提供されない
- 今の版かどうかは、WordPress管理画面の「サイトヘルス」で確認できる
- 更新は制作会社かサーバー会社に依頼し、予約フォームの動作確認まで頼む
無料・約45分あなたのクリニックのWeb集客を無料診断自院のホームページが予約につながっているかを、セルフ診断で確認できます。裏側の更新と合わせて、見直す点を整理してみませんか。無料で診断を申し込む →※PHPとは、ホームページの裏側でページを組み立てるプログラムの言葉です。
※サーバーとは、サイトのデータを置いて、見に来た人に届けるコンピューターです。
※WordPressとは、ホームページの文章や画像を管理画面から更新できる仕組みです。
※プラグインとは、サイトに機能を後から足す部品です。
婦人科のPHPとは何か院長が知っておきたい役割
まず、PHPが何をするものかを押さえておきましょう。専門的な内容は制作会社に任せて構いませんが、役割を知っておくと、相談や依頼がしやすくなります。
PHPはホームページの裏側で動くプログラム
PHPは、閲覧者のスマホではなくサーバー側で動きます。患者さんがページを開くたびに、PHPが必要な情報を集めてページを作り、画面に届けています。
WordPressはPHPで動いている
WordPressはPHPで作られています。WordPress.orgは、WordPressの動作環境としてPHP 8.3以上を推奨しています（WordPress.org「Requirements」）。自院のホームページがWordPressで作られているかどうかは、制作会社に聞けば確認できます。
ホームページ全体の作り方は、婦人科のホームページ作成の記事で整理しています。
婦人科のPHPが使われているクリニックのサイト内の場所
PHPは1か所だけで動いているのではありません。クリニックのサイトでは、次の4か所で使われています。
WordPress本体
お知らせや診療案内を更新する管理画面、ページを表示する仕組みの中心がWordPress本体です。ここがPHPで動いているため、PHPの版が古いと、本体の新しい版を入れられなくなることがあります。
テーマ
テーマ(サイトの見た目やレイアウトをまとめた部品)も、PHPのファイルで作られています。院長の写真の位置や診療時間の表示といったデザインの多くが、この部品で決まっています。
プラグインと予約・問い合わせフォーム
プラグインも、PHPで作られています。問い合わせフォームや予約の受付、地図の表示といった機能が、プラグインとして入っていることがあります。
一方、LINEや外部の予約サービスを使っている場合、そのサービスの中身は事業者側が管理しており、自院のサーバーのPHPとは別です。ただし、サイトに埋め込む部分は自院のサイトで動くため、どの機能がどこで動いているかは、制作会社に確認しておきましょう。予約の仕組みの選び方は、婦人科の予約システムの記事で解説しています。
レンタルサーバー
PHPを実際に動かしているのは、ホームページを置いているサーバーです。レンタルサーバーの契約では、どの版のPHPで動かすかを、契約先の管理画面で選べることが多くあります。つまり、PHPの版は、制作会社ではなくサーバーの設定で決まるため、サーバーの契約先を知っておくことが大切です。
たとえば、開業時にホームページを作ってくれた制作会社との保守契約が終わり、サーバーの契約名義も当時の担当者のままになっている、という場面があります。こうなると、PHPの版を誰が確認し、誰が変更するのかが分からなくなります。まず、サーバーの契約先と管理者を院内で書き出しておくと、いざというときに慌てません。
婦人科のPHP問題とはサポート終了で何が起きるか
PHPには、バージョンごとにサポートの期限があります。期限が過ぎると、新しい弱点が見つかっても修正されません。
PHPのサポート期間は4年
PHP公式によると、各バージョンは公開から2年間は不具合とセキュリティの修正を受けられ、その後の2年間はセキュリティの修正だけが提供されます（PHP公式「Supported Versions」）。2026年10月23日時点の一覧は、次のとおりです。
| PHPのバージョン | 通常のサポート終了日 | セキュリティ修正の終了日 |
|---|---|---|
| 8.2 | 2024年12月31日 | 2026年12月31日 |
| 8.3 | 2025年12月31日 | 2027年12月31日 |
| 8.4 | 2026年12月31日 | 2028年12月31日 |
| 8.5 | 2027年12月31日 | 2029年12月31日 |
8.1以前は修正版が出ない
IPAは、PHP 8.1以前のバージョンはサポート終了(End of life)を迎えており、今回の脆弱性の修正プログラムが提供されないと案内しています（IPA「PHPの脆弱性対策について」）。自院のサイトが8.1以前で動いているなら、早めに更新を検討する必要があります。
古いままだと更新が難しくなる
IPAは、PHPなどを長期間更新していないシステムでは、更新に伴う改修や動作確認が必要になり、開発時の資料や担当者の不在、保守契約の終了で対応が難しくなる場合があると指摘しています。先延ばしにするほど、更新の手間と費用が増えるおそれがあります。
婦人科のPHP問題で2026年10月に起きたこと
PHPの話は、今月になって急に現実味を帯びました。確認できている事実だけを、順に書きます。
PHPの重大な脆弱性の修正版が公開された
PHP公式は2026年10月21日付のお知らせで、認証なしで遠隔からプログラムを実行される可能性がある2つの重大な脆弱性を修正した、PHP 8.5.12・8.4.27・8.3.36・8.2.35を公開し、すべてのPHP利用者に更新を強く推奨しました（変更履歴はPHP公式のChangeLog）。
IPAが注意喚起を出した
IPAは2026年10月22日、この2つの脆弱性(CVE-2026-109618とCVE-2026-109619)について注意喚起を公開しました。この2つの組み合わせは「PHP2shell」と呼ばれています。影響を受けるのは、8.2系は8.2.35より前、8.3系は8.3.36より前、8.4系は8.4.27より前、8.5系は8.5.12より前の版です（IPA「PHPの脆弱性対策について」）。
修正版は4つの系統で出ており、自院の版が修正版以上かどうかが確認のポイントです。更新が難しい場合の暫定対策として、IPAはアクセス制限を、有効な対策が難しいときは外部からのアクセス遮断やサービスの一時停止も検討するよう案内しています。
WordPress本体にも別の更新があった
IPAは2026年7月22日にも、WordPressの脆弱性について注意喚起を出しています。WordPress 6.9.0から6.9.4と7.0.0から7.0.1が影響を受け、修正版は6.9.5と7.0.2です（IPA「WordPressの脆弱性対策について」）。PHPだけでなく、本体の更新状況もあわせて確認しましょう。
この記事は2026年10月23日時点の公開情報にもとづいています。修正版の番号や対応状況は更新される可能性があるため、実際の対応は、必ずIPAとPHP公式の最新の案内、そして制作会社やサーバー会社に確認してください。
婦人科のPHP問題が集客と予約に与える影響
PHPの話は、技術だけの問題に見えますが、予約を受け付けるホームページが止まるかどうかに直結します。ここからは、公式の案内をふまえた、起こりうる影響の整理です。
サイトが乗っ取られる・止まる可能性
IPAは、今回の脆弱性を悪用されると、遠隔の第三者に任意のコードを実行される可能性があると説明しています。サイトが改ざんされたり、停止したりすれば、新患の予約が入らなくなることが想定されます。
更新で表示や機能が崩れる可能性
IPAは、ソフトウェアをバージョンアップすると、今まで動作していたものが正常に動かなくなる場合があるため、事前の検証が必要だとしています（IPA「安全なウェブサイトの運用管理に向けての20ヶ条」）。古いテーマやプラグインが新しいPHPに対応していないと、ページの表示が崩れたり、予約フォームが送信できなくなったりすることが想定されます。
検索や予約への影響
サイトが止まったり、フォームが動かなくなったりすれば、検索から来た患者さんが予約に進めません。サイトの動作を確認する指標は、婦人科のホームページKPIの記事が参考になります。更新の直後は、予約や問い合わせの数が普段どおりか、数日間見ておくと安心です。
※SEOとは、Googleなどの検索結果で上位に表示させる対策です。
婦人科のPHPバージョンを確認する方法
自院のサイトのPHPの版は、WordPressの管理画面から数分で確認できます。確認だけなら、サイトに影響はありません。
まず管理画面のサイトヘルスを開く
WordPressの管理画面にログインし、左のメニューから「ツール」、続けて「サイトヘルス」を選びます。WordPress.orgが案内している確認方法です（WordPress.org「Update PHP」）。
次にサーバーの欄でPHPの版を見る
サイトヘルスで「情報」のタブを開き、「サーバー」の項目を広げると、「PHPバージョン」が表示されます。WordPress.orgは、8.3以上であれば今すぐ更新する必要はないと案内し、それより低い場合は更新を勧めています。
最後に版の数字を控えて制作会社に伝える
表示された数字を控え、先ほどの表の期限と、IPAが挙げた修正版の番号とくらべます。修正版より古い、または8.1以下であれば、更新を依頼するタイミングです。管理画面に入れない場合は、制作会社かサーバー会社に、現在のPHPの版を問い合わせましょう。
院内で実践するなら、今日のうちに管理画面のサイトヘルスでPHPの版を確認し、画面を撮影して制作会社へ送ってください。「この版は修正版に対応していますか」と一言添えるだけで、必要な対応があるかを確かめてもらえます。
婦人科のPHPの更新を依頼するときの伝え方
PHPの更新は、院内でやる必要はありません。誰に何を頼むかを決めておけば、短い時間で進められます。
依頼先は制作会社かサーバー会社
保守契約が残っている場合は制作会社へ、サーバーの設定だけであれば、サーバーの契約先へ相談します。どちらが担当か分からないときは、先にサーバーの契約先を確認しましょう。IPAは、更新後の維持管理に必要な人員・予算・保守体制も、経営層を含めて検討するよう求めています。
依頼時に確認したいこと
更新の依頼では、次の項目を伝えると、作業の抜けを防げます。
| 確認項目 | 依頼先に聞くこと |
|---|---|
| バックアップ | 更新の前にサイト全体の控えを取ってもらえますか |
| 互換性 | テーマとプラグインは新しいPHPに対応していますか |
| 事前の検証 | 本番に反映する前に、確認用の環境で試せますか |
| 予約と問い合わせ | 更新後に、予約フォームと問い合わせフォームの送信を試してもらえますか |
| 費用と期間 | 更新にかかる費用と作業時間はどのくらいですか |
WordPress.orgも、更新の前にバックアップを取り、本体・テーマ・プラグインを更新して、PHPへの対応を確認するよう案内しています。更新の後は、予約の導線が動いているかを、院内でも1度は試しておきましょう。サイトの更新体制に合うCMSの選び方は、婦人科CMS比較で整理しています。
婦人科のPHPでよくある質問
婦人科クリニックの院長・事務長が、PHPについて迷いやすい4つの疑問にお答えします。
PHPを更新しないとすぐにサイトが見られなくなりますか？
サポートが終わった日に、サイトが見られなくなるわけではありません。ただし、IPAは8.1以前には今回の修正版が提供されないと案内しており、新しい弱点が修正されないまま運用することになります。
PHPの更新は自院でできますか？
サーバーの管理画面で版を選べる場合もありますが、更新後にテーマやプラグインが動かなくなることがあるため、制作会社かサーバー会社に依頼するのが安心です。
WordPressを使っていなければPHPは関係ありませんか？
関係しないとは言い切れません。PHPはWordPress以外のサイトや、予約・問い合わせの仕組みにも使われています。何で作られているかを、制作会社に確認しておきましょう。
PHPの更新にはいくらかかりますか？
サイトの構成や、テーマ・プラグインの状態によって変わるため、一概には言えません。上の確認項目を伝えたうえで、費用と期間の見積もりを依頼してください。
婦人科のPHP問題のまとめ
婦人科のPHP問題は、ホームページの裏側で動くPHPが古いまま放置されることで起きます。PHPはWordPress本体・テーマ・プラグイン・サーバーで使われており、サポートが終わったバージョンは修正版が出ません。
- PHPの版は、WordPress管理画面のサイトヘルスで確認できる
- PHP 8.1以前はサポート終了で、2026年10月の修正版は出ていない
- 更新は制作会社かサーバー会社に依頼し、予約フォームの動作確認までお願いする
- サーバーの契約先と管理者を、院内で書き出しておく
サイトを止めない体制づくりと合わせて、集患の全体像は婦人科の集客方法の記事で、検索からの集患は婦人科SEOの始め方の記事で解説しています。当メディアを運営する合同会社マイセレの支援事例は、こちらから確認できます。
婦人科ホームページ制作・リニューアル公開前チェックリスト
婦人科ホームページの制作・リニューアルで、公開前に確認しておきたい項目をまとめたチェックリストです。
無料でダウンロード
SEO対策チェックリスト
自院のホームページが「地域名＋婦人科」「症状＋婦人科」で見つけてもらえる状態かを点検する、婦人科クリニック向けのチェックリストです。
無料でダウンロード参考文献・出典
本記事で参照した公式資料の一覧です。リンクは2026年10月23日に開いて確認しました。
更新履歴
- 2026年10月23日 本文を作成しました
メールマガジン(無料)
婦人科クリニックの集患に役立つ数字と施策を、月1回お届けします
公的統計・検索需要の「今月の数字」と、MEO・ホームページ・広告ですぐできる改善を、5分で読める量にまとめています。
※本ページは公的資料に基づく一般的な解説であり、個別の法的判断は専門家にご相談ください。
PHPの更新は、表には見えない作業なので、後回しにされがちです。
ただ、予約フォームが止まれば、広告やSEOで集めた患者さんを取りこぼします。集客に使う費用を守る保険として、年に1回は版を確認する日を決めておくことをおすすめします（編集部の見立て）。