PHP 公式セキュリティチームより、重大な脆弱性 2件（CVSS v4.0 9.2 / Critical）を修正するセキュリティリリースが 2026年10月21日（水）23:00（日本時間）に公開される旨の事前告知がありました。複数のセキュリティ専門企業により、外部から任意のコードを実行できるリモートコード実行（RCE）の脆弱性であることが確認されています。
Shifter では、お客様のサイトの安全を最優先し、以下のとおり対応いたします。
10/22 追記
緊急メンテナンスは予定より早く、本日 10/22（木）4:00 JST に完了いたしました。
WordPress の起動、サイト編集、Generate など、ダッシュボードの全機能を通常どおりご利用いただけます。ご協力いただき、ありがとうございました。
公開サイトへの影響
公開サイトへの影響はございません。 Shifter はサイトを静的ファイルとして配信する仕組みのため、公開中のサイトは PHP を介さず配信されており、本脆弱性の影響を受けません。メンテナンス中も公開サイトは通常どおり閲覧いただけます。
メンテナンス内容
修正版 PHP が公開され、弊社環境への適用と動作確認が完了するまでの間、WordPress の起動（管理画面でのサイト編集）を一時的に停止いたします。
メンテナンス開始：2026年10月21日（水）15:00（日本時間）
メンテナンス終了：2026年10月22日（木）午前中（予定）
影響範囲：WordPress の起動・管理画面でのサイト編集・再生成（Generate）
影響なし：公開サイトの閲覧、Shifter ダッシュボードへのログイン、サイトの設定確認
※ 公式リリースが前倒しになった場合、メンテナンス開始を早める可能性がございます。
※ 修正版の提供状況により、終了時刻が前後する場合がございます。終了次第、本ページおよび 公式 X アカウント でお知らせいたします。
お客様にご対応いただくこと
お客様にご対応いただくことはございません。パッチ適用はすべて弊社にて実施いたします。メンテナンス期間中にサイトの編集をご予定の場合は、開始前に作業を完了いただくか、終了後に実施いただきますようお願いいたします。