いつもTCDのサービスをご利用いただき、ありがとうございます。

2026年10月21日、PHPの開発チームから、深刻な脆弱性2件（CVE-2026-109618、CVE-2026-109619、通称「php2shell」）を修正したPHPの修正版が公開されました。WordPressで作られたサイトも対象となるため、TCDテーマをご利用のお客様に向けて、弊社の見解と対策をお知らせいたします。

今回の脆弱性は、PHPそのものにあるもので、TCDテーマの不具合ではありません。
PHP 8.2以上をお使いであれば、今回のためにTCDテーマを更新したり、最新版を急いでダウンロードしたりしていただく必要はありません。サーバーのPHPが修正版に更新されれば、対策は完了です。

PHPのバージョンごとの対応

PHP 8.2〜8.4をお使いの場合
修正版（8.4.27、8.3.36、8.2.35）への更新は、同じ系統の中での修正です。TCDテーマの動作に影響はありません。多くのレンタルサーバーでは、サーバー会社が修正版への更新を進めています。

PHP 8.1以前をお使いの場合
PHPの開発チームからの修正版は提供されません。PHP 8.2も2026年12月31日でサポートが終了するため、切り替え先はPHP 8.3またはPHP 8.4がおすすめです。
最新版に更新していない古いバージョンのテーマは、PHP 8.2以上でエラーが出るおそれがあります。テーマを最新版に更新してから、PHPを切り替えてください。最新版のTCDテーマは、全テーマでPHP 8.4に対応しています。

PHP 8.5について
TCDテーマのPHP 8.5への対応は、現在進めております。全テーマで対応が済みしだい、PHPバージョン対応表でお知らせいたします。

お客様にお願いしたいこと

  1. WordPressの管理画面の「ツール」→「サイトヘルス」→「情報」タブ→「サーバー」で、PHPのバージョンを確かめる
  2. ご利用のレンタルサーバーのお知らせで、修正版への対応状況を確かめる
  3. PHP 8.1以前の場合は、テーマを最新版に更新したうえで、PHP 8.3またはPHP 8.4に切り替える

PHPを切り替える前には、サイトのバックアップをお取りください。

最新版のテーマのダウンロード方法

テーマの最新版は、マイページにログインし、「ダウンロードと帳票」からダウンロードいただけます。

ログインには、ご購入時のメールアドレスとパスワードが必要です。パスワードがわからない場合は、何度もお試しいただくより、パスワード再設定から再発行いただくほうが確実です。登録したメールアドレスに、再発行用のメールが届きます。

ご購入時のメールアドレスがわからない場合は、カスタマーサポートまでお問い合わせください。お名前、ご購入の時期、テーマ名など、覚えている範囲でお知らせいただけると、お調べしやすくなります。

マイページのログイン方法は、こちらでもご案内しています。
マイページのログイン方法とよくあるご質問

詳しい情報

確かめ方や、主なレンタルサーバーの対応状況は、こちらの記事でまとめています。
PHPに緊急の脆弱性2件｜WordPressサイトで確かめることと、修正版への更新

TCDテーマごとの対応PHPバージョンは、こちらをご覧ください。
TCDテーマのPHPバージョン対応表

PHPのバージョンの確かめ方と切り替え方は、こちらで紹介しています。
WordPressのPHPバージョンを更新・確認する方法

参考：Security advisory: Critical remote code execution vulnerabilities, update now（PHP）