ロリポップ!で PHP のバージョンを確認・変更するには?
ロリポップ!のマニュアルによると、次の手順です。
- ユーザー専用ページにログインします。
- 「サーバーの管理・設定」→「PHP設定」を開きます。
- 対象のドメインの PHP バージョンを確認し、必要なら変更して保存します。
変更が反映されるまで時間がかかる場合があります。選べる PHP のバージョンはサーバーによって違います(ロリポップ!の動作環境)。WordPress なら「ツール → サイトヘルス → 情報 → サーバー」でも、実際に動いている PHP のバージョンを確認できます。
ロリポップ!は PHP2Shell にどう対応していますか?
ロリポップ!は 10月21日、公式 Xで、PHP の重大な脆弱性への予防措置として、次のサービスを順次停止すると発表しました。
- サービスサイト
- ユーザー専用ページ
- おさいぽ!の自動更新
- MCP・API
また、安全な運用に支障がある場合、予告なくお客様のサイトを停止(制限)する場合があると案内しています。FTP や旧 Webmail も止まったという情報もありますが、本サイトでは公式発表の本文で確認できていません(未確認)。
その後、ロリポップ!のお知らせには「【完了】セキュリティ強化に関する緊急メンテナンスのお知らせ」という題名の告知が出ていますが、本サイトでは本文を確認できていません。PHP2Shell の修正版が各サーバーに適用されたかどうかは、本サイトではまだ確認できていません。最新の状況はロリポップ!のお知らせで確認してください。
| 配布元 | リリース | パッケージ | 修正済みパッケージ | 状況 |
|---|---|---|---|---|
| Ubuntu | 22.04 | php8.1 | 8.1.2-1ubuntu2.28 | 修正済み |
| Ubuntu | 24.04 | php8.3 | 8.3.6-0ubuntu0.24.04.13 | 修正済み |
| Ubuntu | 26.04 | php8.5 | 8.5.4-0ubuntu1.5 | 修正済み |
| Ubuntu | 26.10 | php8.5 | 8.5.9-0ubuntu2.1 | 修正済み |
| Debian | 13 | php8.4 | 8.4.27-1~deb13u1 | 修正済み |
| Docker Official Images | — | php | — | 未確認 |
| 宝塔 | — | PHP | — | 未確認 |
| XServer | — | PHP | — | 未確認 |
| ConoHa WING | — | PHP | — | 未確認 |
| ロリポップ! | — | PHP | — | 未確認 |
| 1Panel | — | 1panel/php | — | 未確認 |
2026年10月21日〜2026年10月22日に確認。
ユーザー専用ページに入れないときは?
ロリポップ!は予防措置による停止だと説明しているので、再開の告知を待ってください。この間に、ロリポップ!を名乗るメールでログインを求められても、リンクは開かないでください。
再開したら、次の順に確認します。
- 「PHP設定」で、修正済みのバージョンが選べるようになっているか
- 必要なら、修正済みのバージョンへ切り替える
- サイトヘルスなどで、実際に動いている PHP のバージョンを確認する
修正版はどのバージョンですか?
| 系列 | 最初の修正版 |
|---|---|
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
| 8.1 以前 | 新しいリリースなし(7.4・8.0・8.1 は公式ソースパッチあり) |
古い系列(7.4・8.0・8.1 など)を使っている場合は、サポート中の系列への切り替えを検討してください(PHP サポート終了版と php2shell)。切り替え前にバックアップを取り、プラグインやテーマが新しい系列に対応しているか確認しましょう。
ロリポップ!への問い合わせ文はありますか?
件名:PHP2Shell の対応状況について
いつもお世話になっております。 [ドメイン] をロリポップ!で運用しております。
PHP2Shell(PHP 本体の脆弱性)について、以下をご教示いただけますでしょうか。
- 当ドメインで使用している PHP に修正が適用済みか
- 利用者側で PHP バージョンの切り替えが必要か、必要な場合はどのバージョンを選べばよいか
- 当サイトが停止(制限)の対象になっているか
- 未対応の場合、対応予定の時期
よろしくお願いいたします。
全体の対処の流れは php2shell 対処法、自分のサイトの判定は PHP2Shell チェッカーをご覧ください。
サイトが急に表示されなくなりました。乗っ取られたのでしょうか?
ロリポップ!は、安全な運用に支障がある場合、予告なくサイトを停止(制限)することがあると案内しています。まずロリポップ!のお知らせを確認してください。それでも原因が分からない場合は、サポートに問い合わせます。
PHP の設定を変えたのに反映されません
ロリポップ!のマニュアルでは、設定の変更が反映されるまで時間がかかる場合があるとされています。少し時間をおいてから、サイトヘルスなどで確認してください。
情報源
このページの主要な事実(修正版、CVE の内容、配布元のパッケージ、公的機関の呼びかけ)は公式の情報源にもとづいています。研究者の報告、報道、コミュニティの投稿はそれぞれ区別して表示しています。
- PHP設定事業者 ロリポップ!
- CGI、SSI、PHP、SENDMAILについて事業者 ロリポップ!
- PHPの重大な脆弱性への予防措置としてサービスサイト等を順次停止(X)事業者 ロリポップ!
- お知らせ事業者 ロリポップ!
- Security advisory: Critical remote code execution vulnerabilities, update now公式 The PHP Group
- Site Health screen公式 WordPress.org