各社のPHP脆弱性対応状況

PayHere (Private) Limited

海外決済・API
別名・サービス名
PayHere (Private) Limited / PayHere Sri Lanka / PayHere(スリランカ)
公式サイト
https://www.payhere.lk/
運営会社を確認した資料

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

PayHere Checkout API(PHP)

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

Checkout APIはPHPハッシュ例を示し、ドメイン別Merchant Secretとサーバー通知のチェックサムを使用。

対象・範囲: 加盟店側PHP連携の公式資料を確認。クラウド内部のPHP使用およびPHP2Shell・両CVEの修正状態は未確認です。

利用者が行うこと

連携ドメインの承認とSecret取得を行い、Sandboxで通知のチェックサムを検証。戻り先への遷移だけで決済済みにしない。

サービスの公式URL

出典元URL

  1. Checkout APIhttps://support.payhere.lk/api-%26-mobile-sdk/checkout-api.Iサービス・運用資料
関連する公式資料
  1. Checkout API公式案内先
  2. Terms & Conditions公式案内先

コメント