各公司 PHP 漏洞应对情况

Commerce.com Pty. Ltd.

海外云服务及基础设施
别名及服务名
BigCommerce / Commerce.com, Inc. / BigCommerce Holdings, Inc. / Commerce / Feedonomics / Makeswift / BigCommerce Pty. Ltd. / Commerce.com Inc. / BigCommerce Holdings Inc. / Commerce.com Pty. Ltd.
官方网站
https://www.bigcommerce.com/
用于确认运营公司的资料

2026年6月1日版条款规定美国为Commerce.com US, Inc.、英国为Commerce Software UK Ltd.、欧盟为Commerce Software Ireland Ltd.、澳大利亚及其他地区为Commerce.com Pty. Ltd.。现有合同可能保留原主体;Feedonomics与Makeswift为不同法人。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

BigCommerce PHP REST API客户端与自定义PHP集成

应对情况
客户需要更新PHP
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方公告要求自行运行PHP应用的客户检查自定义程序及第三方集成,并应用PHP补丁。

适用范围: SDK要求PHP 8.1及以上不等于修复版本要求,此范围与托管BigCommerce平台不同。

用户需要采取的措施

请检查PHP运行环境及第三方集成,应用并验证提供方的修复。

服务官方网址

来源网址

  1. BigCommerce:官方PHP集成资料https://github.com/bigcommerce/bigcommerce-api-php服务及运维资料
  2. BigCommerce:官方运营主体及法律/公司信息https://www.bigcommerce.com/company/服务及运维资料
  3. BigCommerce:官方SDK迁移或补充资料https://www.bigcommerce.com/blog/meet-commerce/服务及运维资料
  4. https://security.bigcommerce.com/https://security.bigcommerce.com/应对情况依据
  5. https://www.commerce.com/terms/https://www.commerce.com/terms/服务及运维资料

BigCommerce托管平台

应对情况
通过补丁或缓解措施保护
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

Commerce表示包括BigCommerce在内的受影响服务已通过PHP补丁或缓解措施保护,评估中未发现入侵证据。

适用范围: 不代表每个环境均应用同一补丁,不合并其他集团产品的运营公司。

用户需要采取的措施

未运行自定义PHP应用的客户无需额外操作;自定义PHP及集成须另行检查。

来源网址

  1. https://security.bigcommerce.com/https://security.bigcommerce.com/应对情况依据
  2. https://www.commerce.com/terms/https://www.commerce.com/terms/服务及运维资料
相关官方资料
  1. BigCommerce:官方PHP集成资料官方信息入口
  2. BigCommerce:官方运营主体及法律/公司信息官方信息入口
  3. BigCommerce:官方SDK迁移或补充资料官方信息入口

评论