株式会社セルフプラスは2026年10月22日、PHPで動くECカートからShopifyへの移行を検討する事業者に向けた専用相談窓口を開設し、相談受付を開始した。EC-CUBE、WooCommerce、Welcart、Magentoなどで運営されているECサイトを対象に、現在のストア確認や移行に関する無料相談、見積もりを受け付けている。

相談窓口開設の背景とPHPの脆弱性対応

PHPのセキュリティチームは2026年10月21日、criticalと評価された脆弱性2件を修正するセキュリティリリースを公開した。報道やセキュリティ企業において「php2shell」と呼ばれている脆弱性で、修正版として8.2系の8.2.35、8.3系の8.3.36、8.4系の8.4.27、8.5系の8.5.12が公開されている。

今回の公表はPHP自体の脆弱性に関するもので、EC-CUBE・WooCommerce・Welcart・Magento本体の脆弱性として公表されたものではない。セルフプラスでは、修正版の公開を受けてPHPで動くECサイトの更新担当と運用体制を確認するための情報を整理しており、まずはPHP公式や利用中のサーバー会社、保守会社の案内に沿って対応の要否と担当者を確認することが大切だとしている。

専用窓口で受け付ける相談内容と支援業務

開設された窓口では、現在のカートやサーバー契約、独自機能、運用上の要件をヒアリングし、Shopifyへ移行できる範囲と個別に検討が必要な点を整理する。相談や見積もりは無料で、移行するか決まっていない段階でも相談可能となっている。

Shopify Plus Partnerである同社では、EC-CUBE（オープンソース版）、WooCommerce、Welcart、Magento Open Source／Adobe Commerceからの乗り換えを支援しており、以下の内容を取り扱う。

• 商品・会員データの移行範囲の確認と移行
• 旧URLからの301転送の設計
• 独自ドメインの切り替え
• 現在の契約やサーバーの解約時期から逆算した移行スケジュールの整理

構築やデータ移行などの実施費用は、現在のストアを確認したうえで個別の見積もりとなる。

運用において、自社サーバーかレンタルサーバーか、保守契約の内容によってPHPやOS、カート本体、プラグインなどの更新担当は異なる。同社は、現在のカートを続けるか移行するかを考える観点として次の4点を挙げている。

• 更新の体制：PHP、カート本体、プラグインの更新担当と、更新後の動作確認を行う担当が決まっているか
• 運用にかかる費用：保守・更新・障害対応を含め、現在の運用と移行後の運用にどのような費用や作業が必要か
• 独自の機能：現在のカートで作り込んだ機能を、Shopifyの標準機能・アプリ・個別開発のどれで実現するか
• データとURL：商品・会員データの移行範囲、旧URLからの転送、独自ドメインの切り替えをどう進めるか

なお、Shopifyではサーバーやプラットフォームのソフトウェア更新をShopify側が行う一方、店舗側でもアカウントや権限、アプリ、顧客データの管理を続ける必要があり、どのサービスでも不正アクセスは起こりえるとしている。

会社概要

• 会社名：株式会社セルフプラス
• 代表者：代表取締役 黒岩俊児
• 所在地：〒179-0074 東京都練馬区春日町6-8-5
• 設立：2015年9月11日
• 認定：Shopify Plus Partner／App Unity

本記事は株式会社セルフプラスの発表をもとに作成。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。