WordPressの管理画面に「PHPの更新が必要です」と出て、今どの版で動いているのかを確かめたくなることがあります。
PHPの版は、サポート期限が過ぎると弱点が見つかっても直されなくなるので、サイトの守りに直結します。
この記事では、PHPの版を確かめる3つの方法と、サポート期限の見方、表示を崩さずに上げる手順を紹介します。
この記事で使うPHPバージョン診断は、当サイトと同じMOTOKI合同会社が作った「WEBツール箱」の1つです。
無料で、会員登録なしで使えます。
最終確認日：2026年10月26日
この記事で分かること
- 管理画面・ツール・応答ヘッダーでPHPの版を確かめる方法
- PHPの系統ごとのサポート期限（2026年10月時点）
- 版が「隠れている」と出たときの考え方
- サイトを壊さずにPHPを上げる手順
先に結論｜サポート中の系統を使い、迷ったら1つ前を選ぶ
2026年10月時点で、サポートが続いているのは8.2から8.5までの4つの系統です。
そのうち8.2は2026年12月31日で終わるので、年内に8.3以上へ切り替える準備が要ります。
WordPressはPHP 8.3以上を推奨しています。
迷ったら、サポート中の系統のうち最新の1つ前を選ぶのが無難です。
最新の系統は、プラグインの対応が追いついていないことがあるためです。
PHPのサポート期限（2026年10月時点）
| 系統 | 最新版 | 状態 |
|---|---|---|
| 8.5 | 8.5.12 | サポート中（2029年12月31日まで） |
| 8.4 | 8.4.27 | サポート中（2028年12月31日まで） |
| 8.3 | 8.3.36 | セキュリティ修正のみ（2027年12月31日まで） |
| 8.2 | 8.2.35 | まもなく終了（2026年12月31日まで） |
| 8.1 | 8.1.34 | サポート終了 |
| 8.0 | 8.0.30 | サポート終了 |
| 7.4 | 7.4.33 | サポート終了 |
2026年10月26日にPHPバージョン診断で取得した値で、元はphp.netとendoflife.dateの公開情報です。
「セキュリティ修正のみ」は、不具合の修正は終わっているものの、弱点の修正は続いている状態です。
同じ系統の中でも修正版が出続けるので、8.3を使っていても8.3.36より古ければ、公表済みの弱点が残っています。
最新の状況はツールの一覧で確かめてください。
方法1｜WordPressの管理画面で確かめる
- 管理画面の「ツール」→「サイトヘルス」を開く
- 上の「情報」を押す
- 「サーバー」を開き、「PHPバージョン」の行を見る
一番確かな方法で、サイトが実際に動いている版がそのまま出ます。
サイトヘルスの「ステータス」に、PHPの更新を勧める警告が出ていないかもあわせて見てください。
レンタルサーバーの管理画面でも確かめられます。
「PHP Ver.切替」「PHP設定」などの名前の項目に、ドメインごとの版が出ます。
方法2｜ツールで外から確かめる
- PHPバージョン診断を開く
- 調べたいサイトのURLを入れて「調べる」を押す
- 版が読み取れれば、サポート期限と未適用のセキュリティ修正、公表済みの弱点の件数が出る
管理画面に入らずに確かめられるので、自分で管理していないサイトの状況を知りたいときや、複数のサイトをまとめて見たいときに向いています。
ツールのお試しに入っているja.wordpress.orgを調べた結果です。
ja.wordpress.orgは版を外に出していないので、「PHPの版は非公開」と出ました。
PHPで動いていること（WordPressであること）は分かるものの、版は出していない、という判定です。
この場合も、下に系統ごとのサポート状況と最近のセキュリティ修正版が並ぶので、管理画面で確かめた版と見比べられます。
同じ結果はこの結果をいま開くと確かめられます。
版が見えたときに出る判定
版が読み取れたサイトでは、次の項目が判定されます。
| 項目 | 判定の例 |
|---|---|
| 版が外から見えるか | 見えていれば注意。見えていた場所も出る |
| 系統のサポート | 終了していれば要対応。期限が近ければ注意 |
| 同じ系統の修正版 | セキュリティ修正が何回ぶん当たっていないか |
| 公表済みの弱点 | その版が出た後に登録された弱点の件数と重大度 |
| WordPressの推奨 | PHP 8.3を下回っていれば注意 |
| phpinfo のページ | /phpinfo.php と /info.php が公開されたままなら要対応 |
公表済みの弱点は、米国の脆弱性データベース（NVD）と版の名前で照合しています。
そのため、使っていない機能の弱点が含まれることや、登録前の弱点が漏れることがあります。
件数は目安として見て、まずは同じ系統の最新版に上げることを優先してください。
方法3｜応答ヘッダーで確かめる
サーバーによっては、ページを返すときに「X-Powered-By」という見出しでPHPの版を添えています。
コマンドが使える環境なら、次の1行で確かめられます。
curl -sI https://example.com/「X-Powered-By: PHP/8.3.36」のような行があれば、それが版です。
ブラウザーでも、開発者ツールの「ネットワーク」で1つ目の通信を選ぶと、同じ見出しを見られます。
行が無いときは、版を隠している状態です。
「版が隠れている」と出たら安全なのか
版を外に出さないこと自体は、良い設定です。
ただし、隠れていることと、古い版ではないことは別の話です。
隠れていても、方法1で版を確かめ、サポート中の系統の最新版かどうかを見てください。
逆に版が見えている場合は、php.ini の expose_php を Off にするか、サーバーの設定で X-Powered-By を出さないようにできます。
サイトを壊さずにPHPを上げる手順
古いテーマやプラグインが新しいPHPに対応していないと、表示が崩れたり、画面が真っ白になったりすることがあります。
次の順番で進めると、問題が起きても元に戻せます。
- バックアップを取る
- サイトヘルスの警告と、テーマ・プラグインの対応PHPを確かめる
- テーマとプラグインを最新にする
- 可能ならステージング（テスト用の複製）で新しい版を試す
- 本番のPHPを切り替え、トップ・問い合わせフォーム・記事・管理画面を開いて確かめる
- 問題があれば、元の版に戻す
レンタルサーバーの切り替えは、管理画面から数分で戻せることがほとんどです。
見る人が少ない時間帯に試すと安心です。
テスト用の複製の作り方は「WordPressのステージング環境の作り方」にまとめています。
切り替えた後にエラーが出たときは、「PHPバージョン更新時に注意すべきエラーとエラーログの確認方法」で、よくあるエラーと記録の見方を解説しています。
画面が真っ白になって管理画面にも入れないときは、「WordPressの「重大なエラー」を直す手順」を見てください。
よくある質問
Q. 最新の系統（8.5）にすればいいですか？
最新の系統は期限が一番長い一方で、プラグインの対応が追いついていないことがあります。
迷ったら1つ前の8.4にして、使っているプラグインの対応がそろってから上げるのが無難です。
Q. 同じ系統の中の更新も、自分でやる必要がありますか？
レンタルサーバーでは、同じ系統の中の更新はサーバー会社が行うことがほとんどです。
管理画面で同じ系統の最新版を選び直すだけで済む場合もあります。
Q. phpinfo のページが公開されていると出ました。
サーバー内のパスや有効な機能、設定値まで誰でも見られる状態なので、すぐに削除してください。
動作の確認で一時的に置いたファイルが、そのまま残っていることがよくあります。
Q. ほかの守りもまとめて確かめられますか？
WordPress本体やプラグインの更新状況、ログイン画面の守りはWordPressセキュリティ診断でまとめて点検できます。
見方は「WordPressのセキュリティを自分で点検する方法」で解説しています。
まとめ
- PHPの版は、管理画面の「ツール → サイトヘルス → 情報 → サーバー」で確かめるのが一番確か
- PHPバージョン診断なら、外からサポート期限と未適用の修正まで確かめられる
- 8.2は2026年12月31日で終わるので、年内に8.3以上へ
- 版が隠れていても、古い版ではないとは限らない
- 上げる前にバックアップを取り、問題があれば元の版に戻す
ほかの項目もまとめて点検するなら、「WordPressサイトを自分で点検する手順」で順番と使い分けを解説しています。
ツールの一覧はWEBツール箱にあります。
