XREA・コアサーバー・バリューサーバー・Oneレンタルサーバー：PHP脆弱性（php2shell）への対応状況とPHPバージョンの確認・変更方法

自分が契約している、または管理を任されているサーバーだけを確認してください。当サイトは独立した個人運営のサイトで、PHP Group・php.netとは無関係です。サイトやサーバーへアクセスして検査することはありません。

先に結論

バリュードメインが運営するレンタルサーバー（XREA、CORESERVER、VALUESERVER、Oneレンタルサーバー）は、同社の稼働状況ページで、CVE-2026-109618 / CVE-2026-109619に対応するメンテナンスの完了を案内しています。どのサービスも、提供中のすべてのPHPバージョンで対応を完了したとしており、PHPバージョンの変更など、お客様側の対応は必要ないとされています（確認 2026年10月22日）。対象のPHPバージョンの範囲と完了の表示時刻は、サービスごとに次のとおりです。

同社の10月22日付の「重要なお知らせ」（まとめ）も、同じ範囲で全サービスの対応を案内しています。そのうえで、PHP 8.2未満は開発元の公式サポートが終了しているとして、PHP 8.2以上への切り替えを検討するよう案内しています（後述）。

対応状況

下の表は、当サイトが記録している最新の公式情報です。CORESERVERはV1とV2を1行にまとめています。最終確認日は、CORESERVERが 2026-10-22、XREAが 2026-10-22、VALUESERVERが 2026-10-22、Oneレンタルサーバーが 2026-10-22 です。

表の日付は記録した時刻（UTC）です。その後、公式の案内が更新されている可能性があります。最新の状況は、必ずバリュードメインの稼働状況ページで確認してください。全体の一覧はホスティング別 対応状況、他社との比較はレンタルサーバーのPHP脆弱性対応にまとめています。

サービスごとの公式の案内

確認日はいずれも2026年10月22日です。バリュードメインの稼働状況ページの案内（日本時間）は次のとおりです。

• CORESERVER V1（全サーバー）： 提供中のすべてのPHPバージョン（PHP 5.3 / 5.4 / 5.5 / 5.6 / 7.0 / 7.1 / 7.2 / 7.3 / 7.4 / 8.0 / 8.1 / 8.2 / 8.3 / 8.4 / 8.5）で対応を完了。お客様側でのPHPバージョンの変更などの対応は不要。メンテナンスは0:50に完了と表示されています。作業に伴うサービス再起動の際、10分程度、Webサイトの閲覧等がつながりにくくなる場合がある、と書かれています（info_id=916）。
• CORESERVER V2： 提供中のすべてのPHPバージョン（PHP 5.2 / 5.3 / 5.4 / 5.5 / 5.6 / 7.0 / 7.1 / 7.2 / 7.3 / 7.4 / 8.0 / 8.1 / 8.2 / 8.3 / 8.4 / 8.5）で対応を完了。お客様側でのPHPバージョンの変更などの対応は不要。メンテナンスは11:13に完了と表示されています（info_id=917）。
• VALUESERVER（全サーバー）： 提供中のすべてのPHPバージョン（PHP 5.3〜8.5）で対応を完了。お客様側での変更などの対応は不要。表示は0:50です（info_id=918）。
• XREA（全サーバー）： 提供中のすべてのPHPバージョン（PHP 5.3〜8.5）で対応を完了。お客様側での変更などの対応は不要。表示は0:50です（info_id=919）。
• Oneレンタルサーバー（全サーバー）： 提供中のすべてのPHPバージョン（PHP 5.6〜8.5）で対応を完了。お客様側での変更などの対応は不要。表示は10:20です（info_id=920）。

書かれていないことも押さえておきます。これらの案内には、修正後のPHPのバージョン番号は書かれていません。「書かれていない」は、何もしていないという意味ではなく、案内の本文に記載がないという意味です。

同社の「重要なお知らせ」（まとめ）

バリュードメインは、2026年10月22日付の「重要なお知らせ」でも、全サービスの対応状況をまとめて案内しています（バリュードメイン お知らせ。確認 2026年10月22日）。各サービスの稼働状況ページと同じ範囲（提供中のすべてのバージョン）で、修正プログラムの適用を完了したとしています。

• One レンタルサーバー：提供中の全バージョン（PHP 5.6〜8.5）
• CORESERVER V2（コアサーバー V2）：提供中の全バージョン（PHP 5.2〜8.5）
• CORESERVER V1（コアサーバー V1）／VALUESERVER（バリューサーバー）／XREA：提供中の全バージョン（PHP 5.3〜8.5）

まとめのお知らせには、ほかにも次のことが書かれています。

• 対応済みのバージョンを使っているお客様が、修正プログラムをご自身で適用する必要はない。
• 修正プログラムの適用に伴い、PHPのバージョン番号の末尾（枝番）が変わる場合や、セキュリティ修正のバックポート適用により、phpinfo()などに表示されるバージョン番号自体は変わらない場合がある。PHP 7.4からPHP 8.2への切り替えのように、使うバージョンの変更はお客様の判断で行う。
• Webサイトの表示や各機能が正常に動作するか、必ず確認してほしい。
• PHP 8.2未満のバージョンについても、修正プログラムの適用はすべて完了しているが、開発元（PHP公式）のサポートが終了している。今後も使い続けるために、PHP 8.2以上への切り替えと、それに伴うWebサイトやシステムの調整を検討してほしい。
• お問い合わせはサポート窓口へ。

利用者がやること

PHP本体の修正は、バリュードメイン側のメンテナンスで行われます。対応済みとされるバージョンを使っているなら、お客様側で修正プログラムを適用する必要はありません。そのうえで、次の順で確認してください。

1. 自分のサイトのPHPバージョンを確認する。 手順はサービスごとに次の節にあります。ドメインごとに設定できるサービスが多いので、複数のドメインを使っている場合は、すべてのドメインを見てください。
2. 案内の範囲と比べる。 上の表の範囲（提供中のすべてのバージョン）に入っていれば、PHPバージョンの変更は不要とされています。管理画面に見える「8.3」などの系統名だけでは、修正が入っているかどうかは判断できません。判断はバリュードメインの案内で行います。
3. 古い系統なら、移行を検討する。 サポートが終わった7.4・8.0・8.1などは、PHP公式のリリースされた修正版がありません（サポート終了のガイド）。バリュードメインは、PHP 8.2未満も修正の適用は完了しているとしたうえで、公式サポートが終了しているとして8.2以上への切り替えを検討するよう案内しています。サイトのファイルとデータベースのバックアップを取ってから、公式の修正版がある系統（PHP 8.2.35・8.3.36・8.4.27・8.5.12。修正版の番号は修正済みバージョン一覧）への変更を検討してください。
4. サイトの表示を確認する。 切り替えた場合は、トップページ、記事、管理画面、問い合わせフォームなどを開いて確認します。WordPressなら、テーマとプラグインが新しいPHPに対応しているかも見てください（WordPress編）。

選べるPHPバージョン

各サービスの仕様ページに載っているPHPバージョンは、次のとおりです（確認 2026年10月22日）。下の表のバージョンは、どれも稼働状況ページの案内の範囲（提供中のすべてのバージョン）に入っています。

Oneレンタルサーバーの仕様ページには8.5が載っていませんが、稼働状況ページの案内（info_id=920）は8.5を名指ししています。実際に選べるバージョンは、管理画面で確認してください。

PHPバージョンの確認・変更方法

以下は、各サービスの公式マニュアルとFAQ（確認 2026年10月22日）にある手順です。画面の名前や場所は変わることがあります。実際の画面と公式の説明を見比べて進めてください。変更する前に、サイトのファイルとデータベースのバックアップを取っておいてください。

XREA

公式マニュアルPHPバージョンの変更の手順です。ドメインごとにバージョンを指定できます。

1. コントロールパネルにログインし、左メニューの「サイト設定」をクリックします。
2. PHPバージョンを変更するドメインの右にある「設定変更」アイコンをクリックします。
3. PHPのバージョンを選択して、「サイト設定を変更する」をクリックします。
4. 設定変更が完了すると、設定変更したバージョンが表示されます。ここが確認の画面にもなります。

メニューの呼び名について、公式の説明が一致していません。上のマニュアルは「サイト設定」と書いていますが、XREAのFAQは、サーバーコントロールパネル左メニューの「PHP設定」でバージョンを指定し、画面の「PHP設定」ボタンを押すと、約5〜10分で反映されると説明しています。仕様ページも「サーバー管理画面の「PHP設定」より、PHPのバージョン変更が可能」と書いています。このFAQが挙げているバージョンは8.3までです。画面に出ている名前の方を使い、反映には5〜10分ほどかかる場合があると考えておいてください。

CORESERVER V1（コアサーバー V1）

公式マニュアルPHPのバージョン変更の手順です。手順の文面はXREAのマニュアルと同じで、ドメインごとに指定します。

1. コントロールパネルにログインし、左メニューの「サイト設定」をクリックします。ログインは、コアサーバーのログインページから行う方法と、バリュードメインの左メニュー「サーバー」＞「コアサーバー」＞「サーバー設定」から行う方法があります（ログイン方法）。
2. PHPバージョンを変更するドメインの右にある「設定変更」アイコンをクリックします。
3. PHPのバージョンを選択して、「サイト設定を変更する」をクリックします。
4. 設定変更が完了すると、設定したバージョンが表示されます。

CORESERVER V2（コアサーバー V2）

V2には、サーバー全体の標準のPHPバージョンと、ドメインごとのPHPバージョンの2つの設定があります。

サーバー全体（標準PHPバージョン）。 公式マニュアルPHPのバージョン変更（全体設定）の手順です。サーバーにあるすべてのドメインに共通の設定が変わります。

1. コントロールパネルにログインし、左メニューの「ウェブ」をクリックします。
2. 「標準PHPバージョン」をクリックします。
3. ドメイン名を選んでから、PHPのバージョンを設定します。現在のバージョンをクリックすると、選べるバージョンがプルダウンで表示されます。
4. 「Set as current」をクリックします。
5. 「選択したバージョン (current)」と表示されたら完了です。

マニュアルの「重要」欄には、標準PHPバージョンを使うときの注意があります。あらかじめドメイン別PHPバージョンを7.4に設定し、標準PHPバージョンをnativeに変更してください。その後、標準PHPバージョンを希望のものに変えると、設定が反映されます。

ドメインごと。 公式マニュアルPHPのバージョン変更（ドメイン別）の手順です。

1. 左メニューの「ドメイン」をクリックします。
2. 変更するドメインをクリックします。
3. 「ドメイン別PHPバージョン」をクリックします。
4. PHPバージョンを選び、「セーブ」をクリックします。
5. 「PHP versions saved」と表示されたら完了です。

どちらの設定が効くかについて、マニュアルは次のように書いています。ドメイン別PHPバージョンを7.4以外にしているときは、ドメイン別の設定が優先されます。7.4にしているときは、標準PHPバージョンの設定が優先されます。ドメイン別では選べず、全体設定の標準PHPバージョンでだけ使えるバージョンもあるそうです。つまり、確認するときは、標準PHPバージョンとドメイン別PHPバージョンの両方を見る必要があります。

VALUESERVER（バリューサーバー）

公式の手順は、VALUESERVERのFAQにあるものだけで、専用のマニュアルページは確認できませんでした。

1. バリュードメインのユーザーコントロールパネルにログインし、「VALUESERVERアカウントの登録・管理・購入」を開いて、サーバーアカウント名の下の「サーバー設定:ウェブ/メール」に進みます（同じFAQのログイン手順）。
2. コントロールパネル左メニューの「ドメインの利用」→「PHPのバージョン設定」をクリックして、PHPのバージョン設定画面を開きます。
3. ドメインの右にあるプルダウンからバージョンを選び、「PHP設定」を押します。ドメインごとに設定できます。

このFAQに載っている選べるバージョンは8.3までです。画面の名前が今と違う可能性があるので、実際の画面と見比べてください。

Oneレンタルサーバー

公式マニュアルPHPバージョン切替（Oneレンタルサーバー）の手順です。ドメインごとのPHPバージョンを設定します。

1. ホーム画面の「サーバー」＞「Oneレンタルサーバー」をクリックします。
2. メニューが開くので、「サーバー管理」をクリックします。
3. 設定するサーバーアカウントの「サーバーパネル」をクリックします。
4. 画面下のアクションリンクから「サーバー全体設定」＞「ドメイン全体管理」をクリックします。
5. 設定するドメイン名をクリックします。
6. 画面下のアクションリンクから「サイト管理」＞「PHPバージョン切替」をクリックします。
7. プルダウンからPHPバージョンを選び、「変更」をクリックします。
8. 「PHPバージョンの変更が完了しました」と表示されたら完了です。

このマニュアルには、現在のバージョンを確認する手順は別に書かれていませんでした。確認の方法は、WordPressのサイトヘルスなど、画面の外からも確かめられます（PHPバージョンの確認方法）。

手元の版数を確認する

チェッカーに、管理画面などで確認したPHPのバージョンを入力すると、公式の修正版と比べられます。入力した内容を見るのはブラウザ内だけで、サイトの検査や外部への送信はしません。ただし、レンタルサーバーでは、サーバー側で修正が適用されていても、管理画面に出るバージョン番号は変わらないことがあります（まとめのお知らせにも、番号の末尾が変わる場合があると書かれています）。番号だけで「修正済み／未修正」とは言い切れません。最終的な判断は、バリュードメインの案内で行ってください。

一次情報

確認日はいずれも2026年10月22日です。

• 稼働状況ページ：CORESERVER V1、CORESERVER V2、VALUESERVER、XREA、Oneレンタルサーバー
• バリュードメイン お知らせ（2026年10月22日付の重要なお知らせ）
• マニュアル：CORESERVER V2 標準PHPバージョン、CORESERVER V2 ドメイン別PHPバージョン、CORESERVER V1、CORESERVER ログイン方法、XREA、Oneレンタルサーバー
• FAQ：XREA、VALUESERVER
• 仕様ページ：コアサーバー、XREA、VALUESERVER、Oneレンタルサーバー
• PHP公式 セキュリティリリース告知

関連ページ：php2shellの解説と対応ガイド、レンタルサーバー編、PHP脆弱性の対策まとめ、WordPress編、PHPバージョンの確認方法、PHP 7.4・8.0・8.1のサポート終了、ホスティング別 対応状況、ガイド一覧