各社のPHP脆弱性対応状況

Paddle.com Market Limited

海外クラウド・基盤
別名・サービス名
Paddle / Paddle.com Market Ltd. / Paddle Billing / Paddle.com Market Limited
公式サイト
https://www.paddle.com/
運営会社を確認した資料

契約主体は地域条件で異なります。米国での購入取引はPaddle.com Inc.、英国・マン島の販売者による米国外取引はPaddle Payments Limited、それ以外はPaddle.com Market Limitedと規約に記載されています。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Paddle Billing API

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式PHP SDKはPHP8.1以上でPaddle Billingに対応し、Paddle Classicには非対応。Sandboxと本番はAPIキーを分け、Webhook署名検証ヘルパーを提供する。

対象・範囲: 確認したのは利用者側のPHP連携・運用資料です。提供元サービスのPHP2Shellへの影響、非影響、修正適用は確認できていません。記載されたPHP下限版は互換性要件であり、安全な修正版の証明ではありません。

利用者が行うこと

BillingとClassicを区別し、環境別キーとWebhook署名を確認して課金処理を検証する。PHP本体の修正適用は実行環境の管理者へ確認する。

サービスの公式URL

出典元URL

  1. 公式PHP連携・運用資料https://github.com/PaddleHQ/paddle-php-sdkサービス・運用資料
  2. 運営主体・サービスの公式情報https://www.paddle.com/legal/termsサービス・運用資料
関連する公式資料
  1. 公式PHP連携・運用資料公式案内先
  2. 運営主体・サービスの公式情報公式案内先

コメント