各社のPHP脆弱性対応状況

PayTR

海外クラウド・基盤
別名・サービス名
PayTR / PayTR iFrame API
公式サイト
https://www.paytr.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

PayTR iFrame API

対応状況
未掲載
対応情報の確認日
2026-10-27

公式iFrame API文書はPHP/cURL例を掲載。加盟店キーとsaltでHMAC-SHA256トークンを作成し、APIから得たトークンを決済iFrameへ渡す。

対象・範囲: 確認したのは利用者側のPHP連携・運用資料です。提供元サービスのPHP2Shellへの影響、非影響、修正適用は確認できていません。記載されたPHP下限版は互換性要件であり、安全な修正版の証明ではありません。

利用者が行うこと

成功画面への遷移だけで入金確定とせず、サーバー側の通知処理と署名を検証する。PHP本体の修正適用は実行環境の管理者へ確認する。

サービスの公式URL

出典元URL

  1. 公式PHP連携・運用資料https://dev.paytr.com/en/iframe-api/iframe-api-1-adimサービス・運用資料
  2. 運営主体・サービスの公式情報https://www.paytr.com/サービス・運用資料
関連する公式資料
  1. 公式PHP連携・運用資料公式案内先
  2. 運営主体・サービスの公式情報公式案内先

コメント