2026年10月21日に公表されたPHPの脆弱性(CVE-2026-109618 および CVE-2026-109619)に関し、当社の全Shopifyアプリ(Japan Order CSV、Delete Me、Mockingbird、Mypage Blocks、B2E 社販アプリ)への影響を確認いたしました。いずれのアプリもPHPを使用しておらず、本脆弱性の影響はございません。ご利用のマーチャント様において、アップデートや設定変更などの対応は不要です。

当社では、公表される脆弱性情報を継続的に監視しており、ご利用の皆様に影響が想定される場合には速やかにお知らせいたします。本件についてご不明な点がございましたら、各アプリのサポート窓口までお問い合わせください。

Shopify Functions(ショッピファイファンクションズ)

定義

チェックアウト時の割引、配送、決済方法の挙動を、サーバーレス関数(Rust/JS)で拡張するShopifyの仕組み。

背景

Shopify Scripts(Plus専用、Ruby)の後継として位置づけられ、すべてのプランで利用可能になった。チェックアウトのロジックをアプリとして配布できる点が大きい。

Flagshipでの関わり

社員割引、会員ティア別割引、独自配送ロジックなどでFunctions実装を行う。Checkout Extensibility移行とセットで採用判断する。