掲載内容の確認日
(Migration) — FROM WORDPRESS
PHPとWordPressの脆弱性対応から、解放される。
移行後の公開サイトでは、PHPもWordPressも動かしません。本体・プラグイン・PHPの更新と、脆弱性が公表されるたびの対応が要らなくなります。記事と固定ページは、WordPressの標準機能で書き出して引き継ぎます。
いくつかの質問に答えるだけで簡単に見積もりが可能です
(00) — Overview
FROM WORDPRESS
公開しているサイトから、WordPress本体とプラグインを外します。記事と固定ページは標準のエクスポート機能（WXR）で取り出し、画像は別に取得して欠けがないかを確認します。ページビルダーやプラグインに頼っている部分は、移行の前に洗い出して扱いを決めます。
(01) — Security
PHP vulnerabilities
WordPressを動かすPHPにも、緊急の脆弱性が見つかる。
2026年10月21日、PHPの開発チームは、深刻度「緊急（Critical）」の脆弱性2件を修正した版を公開しました。認証なしで、外部からサーバー上のプログラムを実行される恐れがあるものです。WordPressはPHPで動いているため、WordPressのサイトも対象になります。
- 脆弱性
- CVE-2026-109618、CVE-2026-109619。深刻度はCVSS v4.0で9.2
- 影響
- 認証なしで、外部からサーバー上のプログラムを実行される恐れがある
- 修正版
- PHP 8.5.12、8.4.27、8.3.36、8.2.35。PHP 8.1以前は、PHPの開発チームによる更新の対象外
- 悪用
- 米国のCISAは10月26日、実際に悪用が確認された脆弱性の一覧に2件を加えた
- 直し方
- サーバーのPHPを修正版に更新する。原因はPHP本体にあるため、WordPressやプラグインを更新しても直らない
移行すると、なぜ影響を受けないか
移行後のサイトは、あらかじめ書き出したHTMLを配信するだけで、公開しているサイトではPHPもWordPressも動かしません。今回のようなPHP本体の脆弱性や、WordPress・プラグインの脆弱性があっても、公開しているサイトは対象になりません。
移行が終わるまでにすること
移行が終わるまでは、今のサーバーのPHPが修正版になっているかを確かめてください。レンタルサーバーでは、サーバー会社が更新していることもあります。PHP 8.1以前を使っている場合は、サーバー会社か保守の担当者に相談してください。
出典（2026年11月4日確認）PHP公式：Security advisory（2026年10月21日）（新しいタブで開きます）CISA：Critical Vulnerabilities in PHP Require Immediate Patching（新しいタブで開きます）
(02) — Concerns
05 items
WordPressの運用でこんな悩みはありませんか
本体やプラグインの更新を、動かなくなるのが怖くて後回しにしている。
脆弱性が公表されるたびに、対応が必要か確認に追われる。
WordPressだけでなく、サーバーのPHPの更新まで手が回らない。
使っていないプラグインが残っているが、止めてよいか分からない。
更新するのはお知らせくらいなのに、サーバーと保守の費用がかかっている。
(03) — After migration
Form & update
問い合わせも、記事の更新も、移行後に続けられます。
Formお問い合わせフォーム
送信の受け取り
Contact Form 7などで受けていた問い合わせは、通知先1つの標準フォームとして作り直します。送信内容は、指定のアドレスにメールで届きます。
自動返信と迷惑な送信への対策
送信した人への自動返信メールと、迷惑な送信を防ぐ対策を用意します。
公開前と公開後の確認
確認用サイトで、スマートフォンとPCからの送信、通知メールと自動返信の受信、迷惑メールに振り分けられないかを確認します。公開後も7日目と30日目を目安に、フォームを確認します。
フォームや通知先を増やしたいとき
標準のフォームは1本・通知先1つです。2本目のフォームや、通知先を増やしたい場合は、見積もりの段階で確認します。
Updateお知らせ・記事の更新
社内での更新（標準プラン）
お知らせやブログは、社内から更新できるCMS（microCMSやCloudflareのCMSなど）で書きます。CMSの種類と契約者はご相談の上で決め、操作の説明もします。
今までの記事
WordPressの公開記事は、WXRから件数の上限なく一括で取り込みます。カテゴリ・タグも引き継ぎます。
更新すると自動で公開
記事を更新すると、自動でサイトを作り直して公開します。失敗したときは、直前の正常な版を表示したまま通知します。
会社概要などの修正
固定ページの文字や画像の修正は、月2回まで月額に含めて代行します。上限回数はご相談に応じます。
Plan1ページ移行（月額2,980円）にはCMSが含まれません。社内で記事を更新したい場合は、標準プラン（月額8,800円）が目安です。料金はすべて税別です。
(04) — Data & rebuild
Before migration
持ち出すデータと、作り直す機能
Carry持ち出すデータ・素材
記事・固定ページ
管理画面の「ツール → エクスポート」で出力するWXRから取り込みます。カテゴリ・タグも含みます。
画像
WXRには画像の本体が含まれないため、別に取得します。記事の中の参照先が欠けていないかを確認します。
URLと検索設定
パーマリンクを維持し、変わるURLは301転送の対応表をつくります。タイトル・説明文も引き継ぎます。
Rebuild作り直す機能
ページビルダーのレイアウト
Elementorなどで組んだ画面は、共通部品として再現します。レイアウトの種類数で月額のプランが決まります。
ショートコード・独自投稿・プラグインの機能
移行前に一覧にして、再現する・やめる・個別見積もりにする、を一緒に決めます。
(05) — Examples
Monthly / tax excluded
想定する案件と月額の例
会社案内1ページ
トップページだけのサイト。問い合わせフォームあり。
1ページ移行月額2,980円（税別）
固定5ページ、更新なし
会社概要・事業紹介・採用などの固定ページ。お知らせの更新はしない。
標準プラン月額8,800円（税別）
固定8ページ＋お知らせ
お知らせを社内で更新する。WXRから記事を件数の上限なく一括で取り込む。
標準プラン月額8,800円（税別）
初期費用0円・最低利用期間なし・解約金0円料金と、個別見積もりになるもの
(06) — Switch over
04 steps
切り替えの手順
ステップ1：移行前の記録
URL、優先ページ、タイトル・説明文、フォーム、計測、DNSのメール関連レコードを記録します。
ステップ2：確認用サイト
WXRと画像を取り込み、アクセスを制限した確認用サイトで表示とフォームを確認いただきます。
ステップ3：本番の切り替え
DNSとTLSを切り替え、フォーム・計測・メールへの影響を確認します。切り戻しの条件も決めておきます。
ステップ4：旧環境の公開終了
表示が安定したことを確認してから、WordPressの公開環境を終了する手順をお客さまと調整します。
Note公開後は7日目と30日目を目安に、優先URL・404や5xxのエラー・インデックス・フォームを確認します。
(07) — FAQ
07 questions
WordPressからの移行に関するご質問
WXRとは何ですか？
WordPressの管理画面「ツール → エクスポート」から出力できる、記事や固定ページのデータです。WordPressの標準機能で、プラグインは不要です。
移行後、WordPressの管理画面はどうなりますか？
公開環境でWordPressを動かす運用を終えます。社内でお知らせを更新する場合は、標準プランで用意するCMSから更新できるようにします。
プラグインで実現している機能はどうなりますか？
移行前に一覧にして扱いを決めます。予約・会員・決済などは月額の個別見積もりです。不要な機能は、移行を機に終了することもできます。
今のサーバーはいつ解約すればよいですか？
切り替え後に表示とフォームが安定していることを確認してから、旧環境の公開を終える手順をご相談します。
記事の件数が多くても移行できますか？
件数の上限はありません。WXRから記事を一括で取り込みます。
2026年10月のPHPの脆弱性は、移行後のサイトにも影響しますか？
影響しません。移行後の公開サイトはHTMLを配信するだけで、PHPを動かしていないためです。移行が終わるまでは、今のサーバーのPHPを修正版（8.5.12、8.4.27、8.3.36、8.2.35）に更新してください。
PHPの脆弱性は、WordPressやプラグインを更新すれば直りますか？
直りません。原因はPHP本体にあるため、サーバーのPHPを修正版に更新する必要があります。レンタルサーバーでは、サーバー会社の案内を確認してください。
(08) — Estimate
From 2,980円 / month
WordPressのサイトのURLを送ってください。
初期費用0円・最低利用期間なし・解約金0円。月額2,980円（税別）から。月額2,980円は1ページ移行が対象です。
いただいたURLは担当者が確認し、概算をメールでお返しします。