製品とスタック
自分のサイトは影響を受ける？PHP を同梱する製品
多くのサイトは PHP を直接入れていません。ローカル統合環境、管理パネル、コンテナイメージ、NAS、アプライアンスの中に入っています。アプリを更新しても PHP2Shell（CVE-2026-109618、CVE-2026-109619）は直らず、下の PHP が 8.2.35、8.3.36、8.4.27、8.5.12 か、修正をバックポートしたベンダービルドである必要があります。以下で製品を探してください。
最終更新
ベンダー修正あり
21
一部修正
11
影響あり・修正待ち
5
OS／ホストの PHP を更新
21
ベンダー告知なし
10
状況
カテゴリ
ローカル統合環境とアプリサーバー
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| XAMPP | ベンダー告知なし | 8.0.30 – 8.2.12 |
| WampServer | ベンダー修正あり | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 (add-ons) |
| MAMP and MAMP PRO | ベンダー告知なし | 8.3.28 · 8.4.15 · 8.5.0 |
| Laragon | ベンダー告知なし | 8.3.33 |
| Laravel Herd | ベンダー修正あり | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| ServBay | 一部修正 | v1 fixed · v2 8.2.30 / 8.3.30 / 8.4.18 / 8.5.3 |
| FrankenPHP and Laravel Octane | ベンダー修正あり | FrankenPHP 1.13.2 |
| NativePHP and static-php-cli | ベンダー告知なし | 8.3.31 · 8.4.21 · 8.5.6 |
ホスティング管理パネル
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| cPanel & WHM (EasyApache 4 ea-php) | ベンダー修正あり | ea-php74 – ea-php85 |
| Plesk Obsidian | ベンダー修正あり | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · 7.4/8.0/8.1 rebuilt |
| DirectAdmin (CustomBuild) | ベンダー修正あり | CustomBuild 8.2–8.5 · patched older branches |
| CloudLinux alt-php and PHP Selector | 一部修正 | alt-php52 – alt-php85 · ea-php52 – ea-php85 |
| CyberPanel | ベンダー修正あり | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| LiteSpeed and OpenLiteSpeed (lsphp) | ベンダー修正あり | lsphp 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| aaPanel | 一部修正 | App Store PHP 8.2–8.5 fixed |
| 宝塔面板 (BT Panel) | 一部修正 | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 · BT 7.4.34/8.0.31/8.1.35 |
| HestiaCP | 一部修正 | sites: Sury packages · panel: hestia-php 8.5.9 |
| CloudPanel | 一部修正 | 8.2–8.5 fixed · 8.1 and older not fixed |
| ISPConfig 3 | OS／ホストの PHP を更新 | OS or Sury packages |
| Virtualmin and Webmin | OS／ホストの PHP を更新 | OS packages |
| Control Web Panel (CWP) | ベンダー告知なし | panel-built PHP |
| Webuzo | ベンダー修正あり | EMPS (bundled) |
| Coolify | ベンダー修正あり | 8.4.27 |
ホスティング基盤とサーバー管理サービス
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| Laravel Forge | OS／ホストの PHP を更新 | Forge PHP repository |
| RunCloud | ベンダー告知なし | RunCloud PHP packages |
| ServerPilot | ベンダー告知なし | ServerPilot PHP packages |
| AWS: Amazon Linux, Elastic Beanstalk, Lightsail | 一部修正 | AL2023 php8.2–8.5 · AL2 php |
| Azure App Service (PHP) | 一部修正 | Linux built-in 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
Linux ディストリ、リポジトリ、Windows
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| Ubuntu | ベンダー修正あり | 22.04 php8.1 · 24.04 php8.3 · 26.04 php8.5 |
| Ondřej Surý PPA and packages.sury.org | ベンダー修正あり | 5.6 – 8.5 |
| Debian | ベンダー修正あり | 12: 8.2.35 · 13: 8.4.27 |
| RHEL, AlmaLinux and Rocky Linux | 一部修正 | RHEL 8: 7.4/8.2 · RHEL 9: 8.0/8.2/8.3 · RHEL 10: 8.3/8.4 |
| Remi's RPM repository | ベンダー修正あり | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Alpine Linux | 一部修正 | 3.24 and edge: 8.3.36 · 8.4.27 · 8.5.12 |
| PHP on Windows and IIS | ベンダー修正あり | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
コンテナイメージ
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| Docker official php images | ベンダー修正あり | 8.2.35 · 8.3.36 · 8.4.27 · 8.5.12 |
| Bitnami PHP images | 一部修正 | php-fpm 8.5.12 · bitnamilegacy 8.4.11 |
NAS
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| Synology DSM and Web Station | ベンダー告知なし | Web Station 8.2.30 · 8.3.30 · 8.4.19 |
| QNAP QTS and QuTS hero Web Server | ベンダー告知なし | bundled |
| Unraid OS | ベンダー告知なし | 8.4.26 (Unraid 7.3.3) |
| openmediavault | OS／ホストの PHP を更新 | Debian packages |
ファイアウォール、アプライアンス、IT ツール
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| pfSense (Netgate) | ベンダー修正あり | 8.5.12 (Plus 26.07, 26.03.1, CE 2.9.0) · 8.3.36 (CE 2.8.1) |
| OPNsense | ベンダー修正あり | 8.5.12 (26.7.7) · 8.3.36 (BE 26.4.2p3) |
| FreePBX and PBXact | 影響あり・修正待ち | 17: Debian 12 PHP 8.2 · 16: PHP 7.4 |
| Nagios XI | OS／ホストの PHP を更新 | OS packages |
| Zabbix frontend | OS／ホストの PHP を更新 | OS packages · Docker web images: Alpine PHP 8.5 |
| GLPI | ベンダー修正あり | Docker 8.5.12 · packages: host PHP |
| Palo Alto Networks PAN-OS and Panorama | 影響あり・修正待ち | bundled |
| F5 BIG-IP Configuration utility | 影響あり・修正待ち | bundled |
| Citrix NetScaler ADC and Gateway | 影響あり・修正待ち | bundled |
| Trend Micro Apex One and Apex Central | 影響あり・修正待ち | 8.2.30 / 8.2.33 |
| mailcow | ベンダー修正あり | 8.2.35 |
CMS と Web アプリ
| 製品 | 状況 | 同梱／利用する PHP |
|---|---|---|
| Nextcloud | ベンダー修正あり | AIO 8.4.27 · server: host PHP |
| WordPress | OS／ホストの PHP を更新 | host PHP |
| Magento and Adobe Commerce | OS／ホストの PHP を更新 | host PHP |
| Drupal (including Drupal 7) | OS／ホストの PHP を更新 | host PHP |
| Joomla (including Joomla 3) | OS／ホストの PHP を更新 | host PHP |
| PrestaShop | OS／ホストの PHP を更新 | host PHP |
| OpenCart | OS／ホストの PHP を更新 | host PHP |
| phpBB | OS／ホストの PHP を更新 | host PHP |
| vBulletin | OS／ホストの PHP を更新 | host PHP |
| Moodle | OS／ホストの PHP を更新 | host PHP |
| SuiteCRM | OS／ホストの PHP を更新 | host PHP |
| vtiger CRM | OS／ホストの PHP を更新 | host PHP |
| OpenEMR | OS／ホストの PHP を更新 | host PHP |
| Dolibarr ERP & CRM | OS／ホストの PHP を更新 | host PHP |
| phpMyAdmin | OS／ホストの PHP を更新 | host PHP |
| MediaWiki | OS／ホストの PHP を更新 | host PHP |
関連：プラットフォーム別の対策 · 影響バージョン · ベンダー状況
公開情報の非公式まとめです。当サイトはベンダーや PHP プロジェクトとは無関係で、攻撃コードは掲載しません。