各公司 PHP 漏洞应对情况

PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.

海外云服务及基础设施
别名及服务名
PayTR / PayTR iFrame API / PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.
官方网站
https://www.paytr.com/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

PayTR iFrame API

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料,未找到应对信息 · 调查日期: 2026-10-28

官方iFrame API文档提供PHP/cURL示例,使用商户密钥和salt生成HMAC-SHA256令牌,再把API返回令牌用于支付iFrame。

适用范围: 核实内容限于用户侧PHP集成和运行资料,尚未确认提供商平台是否受PHP2Shell影响或已部署修复。所列PHP最低版本是兼容性要求,并非已修复本事件的证据。

用户需要采取的措施

不要仅凭成功跳转确认付款,应验证服务器端通知及签名。 PHP安全更新请向运行环境管理员确认。

服务官方网址

来源网址

  1. 官方PHP集成和运行资料https://dev.paytr.com/en/iframe-api/iframe-api-1-adim服务及运维资料
  2. 官方提供商及运营主体信息https://www.paytr.com/服务及运维资料
相关官方资料
  1. 官方PHP集成和运行资料官方信息入口
  2. 官方提供商及运营主体信息官方信息入口

评论