各社のPHP脆弱性対応状況

SSLCOMMERZ

海外決済・API
別名・サービス名
Software Shop Limited / SSL Wireless / SSLCOMMERZ
公式サイト
https://sslcommerz.com/

対応状況は各サービスの記載範囲に限ります。「未掲載」は未対応・影響なしを意味しません。

サービス別の対応状況

SSLCOMMERZ PHP Session API/IPN

対応状況
未掲載
対応情報の確認日
2026-10-28

今回の再調査: 公式資料を調査・対応情報は見つからず · 調査日: 2026-10-28

公式PHP例はSession APIによる決済URL取得と、IPN受信後のOrder Validation API照合を説明。TLS 1.2以降を要求。

対象・範囲: 加盟店側のPHP連携資料を確認。クラウド内部のPHP使用とPHP2Shell・両CVEの修正状況は未確認です。

利用者が行うこと

Store ID等を設定しSandboxでSessionとIPNを試験。通知の金額・状態を検証し、リスク判定付き取引は確認まで保留。

サービスの公式URL

出典元URL

  1. Developer Arenahttps://developer.sslcommerz.com/サービス・運用資料
  2. Integration Documenthttps://sslcommerz.com/integration-document/サービス・運用資料
関連する公式資料
  1. Developer Arena公式案内先
  2. Integration Document公式案内先
  3. Privacy Policy公式案内先

コメント