各公司 PHP 漏洞应对情况

PayHere (Private) Limited

海外決済・API
别名及服务名
PayHere (Private) Limited / PayHere Sri Lanka / PayHere（斯里兰卡）
官方网站
https://www.payhere.lk/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

PayHere PHP Checkout API

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料，未找到应对信息 · 调查日期: 2026-10-28

Checkout API提供PHP哈希示例，使用按域名分配的商户Secret与服务端通知校验和。

适用范围: 已核实商户端PHP接入官方资料；云端PHP使用情况与PHP2Shell或两个CVE的修复状态未确认。

用户需要采取的措施

申请域名批准并获取Secret，在测试环境验证通知校验和，勿仅凭返回页面认定付款成功。

服务官方网址

来源网址

  1. Checkout APIhttps://support.payhere.lk/api-%26-mobile-sdk/checkout-api.I服务及运维资料
相关官方资料
  1. Checkout API官方信息入口
  2. Terms & Conditions官方信息入口

评论