【2026年6月版】PHP7.0の脆弱性情報一覧

皆さんこんにちは。
taneCREATIVEの「ちほうタイガー」です。

この記事は、PHP7.0の脆弱性情報一覧をまとめたもので、2026年6月3日に改訂しています。

PHPとはWebサイトやアプリを開発する際に広く採用されているプログラミング言語であり、Webサーバー上で動いてプログラムを実行するサーバーサイドスクリプト言語に分類されます。
このPHPは、WordPressを始めとする主要なCMS（コンテンツ・マネジメント・システム）の多くがPHPで開発されていることから、Webサイトを運用する皆さんにとっても重要な言語と言えるでしょう。

安全で円滑なWebサイトの運用のためには、PHPを最新バージョンへとアップデートする必要があります。
一方で、PHP7.0については、2019年1月10日に公式のセキュリティサポートが終了していますが、Webサイトに現場ではいまだ使用されているケースがあるかと思います。

そこで、この記事ではPHP7.0の脆弱性情報をまとめることで、企業のWeb担当者の皆様が、ご使用になられているPHP7.0の脆弱性を簡単に把握できるようにしたいと思います。

少しでも皆様のお役に立てる記事にできればと思います。
どうぞよろしくお願い致します。

・PHP7.0系統の脆弱性に関するポイント
・PHP7.0系統の脆弱性情報
・PHP7.0系統とOSによるバックポートについて
・PHPのバージョンアップに強いWeb制作会社をお探しの場合にはご相談ください

PHP7.0系統の脆弱性に関するポイント

2026年6月3日現在、PHP7.0系統の最新バージョンは、PHP 7.0.33（2018年12月6日リリース）です。

PHP7.0のセキュリティサポート期限は、2019年1月10日であり、既にサポートは終了した状態（EOL）です。

ご使用になられているPHPのバージョンが7.0系統の場合には、緊急レベルの脆弱性が存在する可能性があります。

PHP7.0系統の脆弱性情報

脆弱性情報	深刻度	影響を受けるバージョン	修正されたバージョン
CVE-2026-7568 CVE-2026-7568 Detail	CVSS v4 6.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2026-7262 CVE-2026-7262 Detail	CVSS v4 2.9 (注意)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2026-7261 CVE-2026-7261 Detail	CVSS v4 6.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2026-7258 CVE-2026-7258 Detail	CVSS v4 6.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2026-6735 CVE-2026-6735 Detail	CVSS v4 7.3 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2026-6722 CVE-2026-6722 Detail	CVSS v4 9.5 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-6491 JVNDB-2025-009580	CVSS v3 5.9 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1861 CVE-2025-1861 Detail	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1736 CVE-2025-1736 Detail	CVSS v3 7.3 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1735 JVNDB-2025-009578	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1734 JVNDB-2025-008065	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1220 CVE-2025-1220 Detail	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1219 JVNDB-2025-003489	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2025-1217 JVNDB-2025-004315	CVSS v3 3.1 (注意)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-11236 JVNDB-2024-013591	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-11234 JVNDB-2024-013580	CVSS v3 7.2 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-11233 JVNDB-2024-013599	CVSS v3 8.2 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-8932 JVNDB-2024-025704	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-8929 JVNDB-2024-025657	CVSS v3 5.8 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-8927 JVNDB-2024-010462	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-8926 JVNDB-2024-010375	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.33までのバージョン ※WindowsかつPHPをCGIモードで実行する場合の脆弱性	PHP 7.0系統では未対応
CVE-2024-8925 JVNDB-2024-010439	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-5458 JVNDB-2024-003410	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-4577 JVNDB-2024-003292	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン ※WindowsかつPHPをCGIモードで実行する場合の脆弱性	PHP 7.0系統では未対応
CVE-2024-3096 CVE-2024-3096 Detail	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-2756 CVE-2024-2756 Detail	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2024-2408 JVNDB-2024-003412	CVSS v3 5.9 (警告)	・PHP 7.0.0から7.0.33までのバージョン ※OpenSSLの実装、バックポートに影響を受ける	PHP 7.0系統では未対応
CVE-2023-3824 JVNDB-2023-022020	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2023-3823 JVNDB-2023-022252	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2023-3247 JVNDB-2023-020533	CVSS v3 4.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2023-0662 JVNDB-2023-026248	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2023-0568 JVNDB-2023-004141	CVSS v3 8.1 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2023-0567 JVNDB-2023-004908	CVSS v3 6.2 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2022-31629 JVNDB-2022-018140	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2022-31628 JVNDB-2022-018141	CVSS v3 5.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2022-31626 JVNDB-2022-012036	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2022-31625 JVNDB-2022-012037	CVSS v3 8.1 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2022-4900 JVNDB-2023-016006	CVSS v3 5.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン ※built-in server利用時のみ影響	PHP 7.0系統では未対応
CVE-2021-21707 JVNDB-2021-015692	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2021-21706 JVNDB-2021-012992	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン ※Windowsのみ影響（Linuxなら影響せず）	PHP 7.0系統では未対応
CVE-2021-21705 JVNDB-2022-025162	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2021-21704 JVNDB-2021-013005	CVSS v3 5.9 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2021-21703 JVNDB-2021-014233	CVSS v3 7.0 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2021-21702 JVNDB-2021-003789	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン ※SOAPクライアント利用時のみ影響	PHP 7.0系統では未対応
CVE-2020-7070 JVNDB-2020-012093	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7069 JVNDB-2020-012092	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7068 JVNDB-2020-010973	CVSS v3 3.6 (注意)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7067 JVNDB-2020-004899	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン ※EBCDIC環境のみ影響	PHP 7.0系統では未対応
CVE-2020-7064 JVNDB-2020-003523	CVSS v3 5.4 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7063 JVNDB-2020-002251	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7062 JVNDB-2020-002250	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7060 JVNDB-2020-001730	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2020-7059 JVNDB-2020-001731	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-13224 JVNDB-2019-006185	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11043 JVNDB-2019-011337	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン ※PHP-FPM + Nginx等の特定設定で影響	PHP 7.0系統では未対応
CVE-2019-11042 JVNDB-2019-007695	CVSS v3 7.1 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11041 JVNDB-2019-007694	CVSS v3 7.1 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11040 JVNDB-2019-005603	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11039 JVNDB-2019-005602	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11038 JVNDB-2019-005601	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11036 JVNDB-2019-003867	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11035 JVNDB-2019-003504	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-11034 JVNDB-2019-003505	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9675 JVNDB-2019-002334	CVSS v3 8.1 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9641 JVNDB-2019-002343	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9640 JVNDB-2019-002344	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9639 JVNDB-2019-002348	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9638 JVNDB-2019-002349	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9637 JVNDB-2019-002350	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9024 JVNDB-2019-002023	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9023 JVNDB-2019-002022	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9022 JVNDB-2019-002021	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9021 JVNDB-2019-002020	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-9020 JVNDB-2019-002019	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2019-6977 JVNDB-2019-001696	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2018-20783 JVNDB-2018-014585	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.32までのバージョン	PHP 7.0.33
CVE-2018-19935 JVNDB-2018-012772	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.32までのバージョン	PHP 7.0.33
CVE-2018-19518 JVNDB-2018-014268	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.32までのバージョン	PHP 7.0.33
CVE-2018-19396 JVNDB-2018-012884	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン ※Windows COM＋dotnet利用で影響	PHP 7.0系統では未対応
CVE-2018-19395 JVNDB-2018-012643	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン ※Windows COM利用で影響	PHP 7.0系統では未対応
CVE-2018-17082 JVNDB-2018-010197	CVSS v3 6.1 (警告)	・PHP 7.0.0から7.0.31までのバージョン	PHP 7.0.32
CVE-2018-15132 JVNDB-2018-009254	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.30までのバージョン	PHP 7.0.31
CVE-2018-14884 JVNDB-2018-008810	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.26までのバージョン	PHP 7.0.27
CVE-2018-14883 JVNDB-2018-008809	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.30までのバージョン	PHP 7.0.31
CVE-2018-14851 JVNDB-2018-008805	CVSS v3 5.5 (警告)	・PHP 7.0.0から7.0.30までのバージョン	PHP 7.0.31
CVE-2018-10549 JVNDB-2018-004563	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.29までのバージョン	PHP 7.0.30
CVE-2018-10548 JVNDB-2018-004562	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.29までのバージョン	PHP 7.0.30
CVE-2018-10547 JVNDB-2018-004526	CVSS v3 6.1 (警告)	・PHP 7.0.0から7.0.29までのバージョン	PHP 7.0.30
CVE-2018-10546 JVNDB-2018-004561	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.29までのバージョン	PHP 7.0.30
CVE-2018-10545 JVNDB-2018-004560	CVSS v3 4.7 (警告)	・PHP 7.0.0から7.0.28までのバージョン	PHP 7.0.29
CVE-2018-7584 JVNDB-2018-002490	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.27までのバージョン	PHP 7.0.28
CVE-2018-5712 JVNDB-2018-001489	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.26までのバージョン	PHP 7.0.27
CVE-2018-5711 JVNDB-2018-001488	CVSS v3 5.5 (警告)	・PHP 7.0.0から7.0.26までのバージョン	PHP 7.0.27
CVE-2017-16642 JVNDB-2017-010117	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.24までのバージョン	PHP 7.0.25
CVE-2017-12934 JVNDB-2017-007248	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-12933 JVNDB-2017-007250	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-12932 JVNDB-2017-007249	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.22までのバージョン	PHP 7.0.23
CVE-2017-9120 JVNDB-2017-014139	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2017-7890 JVNDB-2017-006902	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-7189 JVNDB-2017-014577	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.15までのバージョン	PHP 7.0.16
CVE-2017-11628 JVNDB-2017-006828	CVSS v3 7.8 (重要)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-11362 JVNDB-2017-005881	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-11147 JVNDB-2017-005631	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2017-11145 JVNDB-2017-005647	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-11144 JVNDB-2017-005646	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-11142 JVNDB-2017-005645	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.16までのバージョン	PHP 7.0.17
CVE-2017-9229 JVNDB-2017-004431	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-9228 JVNDB-2017-004430	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-9227 JVNDB-2017-004427	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-9226 JVNDB-2017-004429	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-9225 JVNDB-2017-004428	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2017-9224 JVNDB-2017-004426	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-9120 JVNDB-2017-014139	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2017-8923 JVNDB-2017-004167	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2017-7963 JVNDB-2017-003417	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.33までのバージョン ※GMP拡張利用時に影響	PHP 7.0系統では未対応
CVE-2017-7890 JVNDB-2017-006902	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.20までのバージョン	PHP 7.0.21
CVE-2017-7272 JVNDB-2017-002746	CVSS v3 7.4 (重要)	・PHP 7.0.0から7.0.33までのバージョン	PHP 7.0系統では未対応
CVE-2017-5340 JVNDB-2017-001055	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2016-10712 JVNDB-2016-008940	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2016-10397 JVNDB-2016-008718	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.12までのバージョン	PHP 7.0.13
CVE-2016-4473 JVNDB-2016-008659	CVSS v3 9.8 (緊急)	・PHP 7.0.7	PHP 7.0.8
CVE-2016-10162 JVNDB-2016-007031	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2016-10161 JVNDB-2016-007030	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2016-10160 JVNDB-2016-007029	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2016-10159 JVNDB-2016-007028	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2016-10158 JVNDB-2016-007027	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.14までのバージョン	PHP 7.0.15
CVE-2016-7479 JVNDB-2016-006731	CVSS v3 9.8 (緊急)	・PHP 7.0系統の全てのバージョン	PHP 7.0系統では未対応
CVE-2016-7480 JVNDB-2016-006699	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.11までのバージョン	PHP 7.0.12
CVE-2016-7478 JVNDB-2016-006698	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.12までのバージョン	PHP 7.0.13
CVE-2016-9936 JVNDB-2016-006617	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.13までのバージョン	PHP 7.0.14
CVE-2016-9935 JVNDB-2016-006616	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.13までのバージョン	PHP 7.0.14
CVE-2016-9934 JVNDB-2016-006615	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.12までのバージョン	PHP 7.0.13
CVE-2016-9138 JVNDB-2016-006613	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.12までのバージョン	PHP 7.0.13
CVE-2016-9137 JVNDB-2016-006612	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.11までのバージョン	PHP 7.0.12
CVE-2016-7568 JVNDB-2016-005049	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.11までのバージョン	PHP 7.0.12
CVE-2016-7418 JVNDB-2016-004789	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.10までのバージョン	PHP 7.0.11
CVE-2016-7417 JVNDB-2016-004788	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.10までのバージョン	PHP 7.0.11
CVE-2016-7416 JVNDB-2016-004787	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.10までのバージョン	PHP 7.0.11
CVE-2016-7414 JVNDB-2016-004786	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.10までのバージョン	PHP 7.0.11
CVE-2016-7413 JVNDB-2016-004785	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.10までのバージョン	PHP 7.0.11
CVE-2016-7412 JVNDB-2016-004784	CVSS v3 8.1 (重要)	・PHP 7.0.0から7.0.10までのバージョン	PHP 7.0.11
CVE-2016-7134 JVNDB-2016-004629	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7133 JVNDB-2016-004628	CVSS v3 8.1 (重要)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7132 JVNDB-2016-004627	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7131 JVNDB-2016-004626	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7130 JVNDB-2016-004625	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7129 JVNDB-2016-004624	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7128 JVNDB-2016-004623	CVSS v3 5.3 (警告)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7127 JVNDB-2016-004622	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7126 JVNDB-2016-004621	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-7124 JVNDB-2016-004619	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.9までのバージョン	PHP 7.0.10
CVE-2016-6207 JVNDB-2016-004361	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-5773 JVNDB-2016-004357	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.7までのバージョン	PHP 7.0.8
CVE-2016-5772 JVNDB-2016-004356	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.7までのバージョン	PHP 7.0.8
CVE-2016-5771 JVNDB-2016-004355	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-5770 JVNDB-2016-004354	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-5769 JVNDB-2016-004353	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.7までのバージョン	PHP 7.0.8
CVE-2016-5768 JVNDB-2016-004352	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.7までのバージョン	PHP 7.0.8
CVE-2016-5399 JVNDB-2016-008494	CVSS v3 7.8 (重要)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-5114 JVNDB-2016-004348	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.1までのバージョン	PHP 7.0.2
CVE-2016-5093 JVNDB-2016-004344	CVSS v3 8.6 (重要)	・PHP 7.0.0から7.0.6までのバージョン	PHP 7.0.7
CVE-2016-3132 JVNDB-2016-004193	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-3078 JVNDB-2016-004192	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-6297 JVNDB-2016-004087	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6296 JVNDB-2016-004086	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6295 JVNDB-2016-004092	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6294 JVNDB-2016-004091	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6292 JVNDB-2016-004089	CVSS v3 6.5 (警告)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6291 JVNDB-2016-004088	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6290 JVNDB-2016-004085	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-6289 JVNDB-2016-004084	CVSS v3 7.8 (重要)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-5385 JVNDB-2016-003800	CVSS v3 8.1 (重要)	・PHP 7.0.0から7.0.8までのバージョン	PHP 7.0.9
CVE-2016-4544 JVNDB-2016-002918	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4543 JVNDB-2016-002917	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4542 JVNDB-2016-002916	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4541 JVNDB-2016-002915	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4540 JVNDB-2016-002914	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4539 JVNDB-2016-002871	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4538 JVNDB-2016-002870	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4537 JVNDB-2016-002869	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-4346 JVNDB-2016-002868	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.3までのバージョン	PHP 7.0.4
CVE-2016-4345 JVNDB-2016-002867	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.3までのバージョン	PHP 7.0.4
CVE-2016-4344 JVNDB-2016-002866	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.3までのバージョン	PHP 7.0.4
CVE-2016-4343 JVNDB-2016-002865	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2016-4342 JVNDB-2016-002864	CVSS v3 8.8 (重要)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8994 JVNDB-2015-007401	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.13までのバージョン	PHP 7.0.14
CVE-2015-8880 JVNDB-2015-007182	CVSS v3 9.8 (緊急)	・PHP 7.0.0	PHP 7.0.1
CVE-2015-8866 JVNDB-2015-007176	CVSS v3 9.6 (緊急)	・PHP 7.0.0から7.0.26までのバージョン	PHP 7.0.27
CVE-2016-4073 JVNDB-2016-002863	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.4までのバージョン	PHP 7.0.5
CVE-2016-4072 JVNDB-2016-002853	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.4までのバージョン	PHP 7.0.5
CVE-2016-4071 JVNDB-2016-002854	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.4までのバージョン	PHP 7.0.5
CVE-2016-4070 JVNDB-2016-002862	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.4までのバージョン	PHP 7.0.5
CVE-2015-8865 JVNDB-2015-007175	CVSS v3 7.3 (重要)	・PHP 7.0.0から7.0.4までのバージョン	PHP 7.0.5
CVE-2016-3185 JVNDB-2016-002771	CVSS v3 7.1 (重要)	・PHP 7.0.0から7.0.3までのバージョン	PHP 7.0.4
CVE-2016-2554 JVNDB-2016-002770	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-6834 JVNDB-2015-007157	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.13までのバージョン	PHP 7.0.14
CVE-2016-3074 JVNDB-2016-002463	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.5までのバージョン	PHP 7.0.6
CVE-2016-1904 JVNDB-2016-001310	CVSS v3 7.3 (重要)	・PHP 7.0.0から7.0.1までのバージョン	PHP 7.0.2
CVE-2016-1903 JVNDB-2016-001309	CVSS v3 9.1 (緊急)	・PHP 7.0.0から7.0.1までのバージョン	PHP 7.0.2
CVE-2015-8617 JVNDB-2015-006843	CVSS v3 9.8 (緊急)	・PHP 7.0.0	PHP 7.0.1
CVE-2015-8616 JVNDB-2015-006842	CVSS v3 8.6 (重要)	・PHP 7.0.0	PHP 7.0.1
CVE-2015-6527 JVNDB-2015-006837	CVSS v3 7.3 (重要)	・PHP 7.0.0alpha1から7.0.0rc8までのバージョン	PHP 7.0.0
CVE-2016-1283 JVNDB-2016-001003	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.24までのバージョン	PHP 7.0.25
CVE-2015-8394 JVNDB-2015-006074	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8393 JVNDB-2015-006073	CVSS v3 7.5 (重要)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8391 JVNDB-2015-006071	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8390 JVNDB-2015-006070	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8389 JVNDB-2015-006069	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8387 JVNDB-2015-006067	CVSS v3 7.3 (重要)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8386 JVNDB-2015-006066	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3
CVE-2015-8383 JVNDB-2015-006063	CVSS v3 9.8 (緊急)	・PHP 7.0.0から7.0.2までのバージョン	PHP 7.0.3

※脆弱性情報については、情報セキュリティにおける脆弱性情報に付けられている番号であるCommon Vulnerabilities and Exposures（本記事では「CVE」とします）の順序に従って掲載しています。
※深刻度については、共通脆弱性評価システムCVSS v4に基づいています。CVSS v4の適用前の脆弱性情報についてはCVSS v3ないしCVSS v2に基づいて記載しています。
※深刻度の数値は、Japan Vulnerability Notes（本記事では「JVN」とします）および、米国国立標準技術研究所（NIST）が提供する脆弱性データベースである National Vulnerability Database（以下「NVD」とします）に掲載されているCVSSスコアに準拠しています。JVNまたはNVDにてスコアリングされていない場合は、PHP Groupなどの製品開発元・CNAが公表しているスコアを参照しています。なお、同一CVEにCVSS v4.0とCVSS v3.xのスコアが併記されている場合は、原則としてCVSS v4.0のスコアを記載しています。
※EOL後の脆弱性情報については、CVE、NVD、JVNのデータベース上では影響を受けるバージョンに7.0が記載されていないケースがありますが、EOL版のバージョンは列挙されない場合があるという運用上の理由であると考えられることから、「記載がない＝影響を受けない」とは限らないことに注意が必要です。その為、当社の方で各脆弱性ごとにPHP 7.0系統に影響がありうると判断したものを掲載しています（本記事における影響判定は、あくまで当社見解です）。
※本記事における脆弱性情報は、当社が把握しているものだけであり、全ての脆弱性情報を網羅できているわけではありません。
※本記事における脆弱性情報をご利用になる場合には、必ずCVE、JVN、NVDなどの情報を確認されたうえで、自己責任でご利用ください。

PHP7.0系統とOSによるバックポートについて

PHP 7.0は、2019年1月10日をもって公式サポート（EOL）を迎えました。
これ以降、新たな脆弱性が発見された場合であっても、PHP公式から修正パッチが提供されることはありません。

もっとも、EOLを迎えたPHPバージョンであっても、直ちに危険な状態になるとは限りません。
OSによっては、セキュリティサポートが終了したミドルウェアに対しても、緊急性・重大性の高い脆弱性に限り、バックポートと呼ばれる方式で修正を適用するケースがあるためです。

とはいえ、Amazon Linux 2023では、PHP 7.0のパッケージ自体が存在していないため、同OSでは、それらに対するALAS（＝バックポートされた修正の配布）は発生しません。

また、RHEL 8、AlmaLinux OS 8、Rocky Linux 8並びにRHEL 9、AlmaLinux OS 9、Rocky Linux 9においては、現在、PHP 7.0は公式なサポート対象の範囲外となっており、EOL 後の PHP 7.0に対して継続的なセキュリティ修正が提供されることは事実上期待できません。

このため、PHP 7.0をご利用の場合で、OSがAmazon Linux 2023、RHEL、AlmaLinux OS、Rocky Linuxの場合には、PHP 8.3以降へのバージョンアップ、または対応環境へのマイグレーションを早期に検討することを推奨します。

※詳細については、コラム「EOLになったPHPバージョンとOSによるバックポートについて」をご覧ください。

PHPのバージョンアップに強いWeb制作会社をお探しの場合にはご相談ください

PHPのバージョンアップは複雑な作業工程を伴うため、安全に行うためには専門的な知識が必要です。

また、Web制作会社はいわゆるWebアプリケーション側（WebサイトやCMS等）を専門としていますので、PHPを含めたミドルウェアについては対応されていない会社も多いと思います。

taneCREATIVE株式会社は、「リモートによるWebアプリケーションのセキュリティ対策をパッケージ化、首都圏大手企業に提供」している点が評価され、2021年にJ-Startup NIIGATAに選定されている企業であり、PHPのバージョンアップについて知見を有しております。

※「J-Startup NIIGATA」とは、経済産業省が2018年に開始したJ-Startupプログラムの地域版として、新潟発のロールモデルとなるスタートアップ企業群を明らかにし、官民連携により集中的に支援する仕組みを構築することで、新潟県におけるスタートアップ・エコシステムを強化する取組です。

他社様が制作・開発されたWebサイトのバージョンアップ・マイグレーションについても、ケースによってはお引き受けしておりますので、PHPを使用したWebサイトの保守管理に関しては、こちらのお問合せよりお気軽にご相談ください。

なお、当社は、セキュアなWebサイト制作及びWebサイトのセキュリティ保守管理に特化したWeb制作会社として、東京証券取引所TOKYO PRO Marketに上場しておりますので、与信管理についてはIR情報をご確認ください。