PHPおよびContact Form 7（お問合せフォーム）のアップデートに関するご注意
平素よりお世話になっております。
現在、WordPressで使用されているプログラミング言語「PHP」に重大な脆弱性が確認され、国内でも多くのWebサイトが一時停止するなどの影響が発生しております。
レンタルサーバー各社では、この脆弱性に対するセキュリティ対策が順次実施されています。
一方で、PHPのバージョンを更新した際に、お問い合わせフォームなどの機能が正常に動作しなくなる問題も確認しております。
■ お問い合わせフォームの不具合について
実際に検証したところ、以下の現象が確認されています。
- PHPを8.2系から8.3系へ更新
- お問い合わせフォーム「Contact Form 7」を最新版に更新
- 上記の更新後、お問い合わせフォームが正常に動作しなくなる
なお、PHP 8.3環境でContact Form 7を新規インストールした場合には正常動作を確認しておりますが、既存フォームが動作しなくなる原因や、確実な復旧方法については、現時点で特定できておりません。
■ 現時点での対応について
現在、ホームページが正常に動作している場合、PHPおよびContact Form 7のアップデートを推奨しておりません。
特に、十分なバックアップや動作確認ができない状態で更新すると、お問い合わせフォームが利用できなくなる可能性があります。
ただし、セキュリティ更新を長期間行わないことにもリスクがあるため、今後の対応が不要という意味ではございません。
ただし、PHP 8.2系の公式セキュリティサポートは、2026年12月31日に終了する予定です。
そのため、今後はPHP 8.3以降への移行を検討する必要があります。
■ 今後の対応について
PHPおよびContact Form 7の更新を行う場合は、事前にホームページ全体のバックアップを取得し、更新後にお問い合わせフォームの送受信を含む動作確認を実施してください。
今回のご案内は、お客様のホームページを安全にご利用いただくための情報提供となります。
今後、対処方法などについて新たな情報が確認できましたら、改めてご案内いたします。
何卒よろしくお願い申し上げます。
