各公司 PHP 漏洞应对情况

Shopify Inc.

海外云服务及基础设施
别名及服务名
Shopify / Shopify Inc.
官方网站
https://www.shopify.com/
用于确认运营公司的资料

合同主体因地区及服务而异:包括日本在内的亚太地区为Shopify Commerce Singapore Pte. Ltd.,美国/加拿大为条款所列Shopify Inc.等主体,其他地区为Shopify International Limited。支付服务另有条件。

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

Shopify App PHP / legacy Admin API client

应对情况
未收录
应对信息确认日期
2026-10-28

本次重新核查: 已检索官方资料,未找到应对信息 · 调查日期: 2026-10-28

旧shopify-api-php仓库已归档,公告说明包括后续安全修复在内的维护已结束,官方后继为shopify-app-php。

适用范围: 这些资料仅确认用户侧PHP集成。尚未核实提供平台对PHP2Shell(CVE-2026-109618/CVE-2026-109619)的影响或修补完成情况。SDK存在或最低PHP要求不能证明已应对。

用户需要采取的措施

排查旧客户端依赖,按后继项目说明测试OAuth、Admin API及Webhook验证;停止维护不代表PHP2Shell已修复。

服务官方网址

来源网址

  1. Shopify:官方PHP集成资料https://github.com/Shopify/shopify-api-php服务及运维资料
  2. Shopify:官方运营主体及法律/公司信息https://www.shopify.com/legal/terms服务及运维资料
  3. Shopify:官方SDK迁移或补充资料https://raw.githubusercontent.com/Shopify/shopify-app-php/HEAD/README.md服务及运维资料
相关官方资料
  1. Shopify:官方PHP集成资料官方信息入口
  2. Shopify:官方运营主体及法律/公司信息官方信息入口
  3. Shopify:官方SDK迁移或补充资料官方信息入口

评论