各社のPHP脆弱性対応状況

Shopify Inc.

海外クラウド・基盤
別名・サービス名
Shopify / Shopify Inc.
公式サイト
https://www.shopify.com/
運営会社を確認した資料

契約主体は地域・サービスで異なります。日本を含むアジア太平洋はShopify Commerce Singapore Pte. Ltd.、米国・カナダは規約所定のShopify Inc.等、その他の地域はShopify International Limitedです。決済サービスの個別条件もご確認ください。

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

Shopify App PHP / legacy Admin API client

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

旧shopify-api-phpはアーカイブされ、今後のセキュリティ修正を含め保守終了との案内があります。公式後継はshopify-app-phpです。

対象・範囲: 確認できたのは利用者側のPHP連携資料です。PHP2Shell(CVE-2026-109618/CVE-2026-109619)に対する提供基盤の影響有無・修正完了は未確認です。連携SDKの存在や最低PHP要件を対応済みの根拠にしていません。

利用者が行うこと

旧クライアント依存を確認し、後継の導入手順に従ってOAuth、Admin API、Webhook検証を試験してください。保守終了をPHP2Shell修正済みと解釈しないでください。

サービスの公式URL

出典元URL

  1. Shopify:公式PHP連携資料https://github.com/Shopify/shopify-api-phpサービス・運用資料
  2. Shopify:運営主体・公式規約/会社情報https://www.shopify.com/legal/termsサービス・運用資料
  3. Shopify:公式SDK移行・補足資料https://raw.githubusercontent.com/Shopify/shopify-app-php/HEAD/README.mdサービス・運用資料
関連する公式資料
  1. Shopify:公式PHP連携資料公式案内先
  2. Shopify:運営主体・公式規約/会社情報公式案内先
  3. Shopify:公式SDK移行・補足資料公式案内先

コメント