English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2026-81344 ACF Frontend Admin by DynamiApps (WordPress plugin) の脆弱性 (CVE-2026-81344)
CVE-2026-108123 WP Booking System – Booking Calendar (WordPress plugin) の脆弱性 (CVE-2026-108123)
CVE-2026-104736 LearnPress (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-104736)
CVE-2026-104734 安全でないデシリアライゼーション (CVE-2026-104734)
CVE-2026-30971 ZoneMinder に OSコマンドインジェクション (CVE-2026-30971)
CVE-2026-102607 ZoneMinder に OSコマンドインジェクション (CVE-2026-102607)
CVE-2026-111628 10up Distributor に 安全でないデシリアライゼーション (CVE-2026-111628)
CVE-2026-111619 FilePress に SQLインジェクション (CVE-2026-111619)
CVE-2026-93681 Tutor LMS – eLearning and online course solution (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-93681)
CVE-2026-111472 SQLインジェクション (CVE-2026-111472)
CVE-2026-111311 WordPress に 危険なファイルアップロード (CVE-2026-111311)
CVE-2026-100106 FiboSearch – Ajax Search for WooCommerce (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-100106)
CVE-2026-104730 WordPress に 安全でないデシリアライゼーション (CVE-2026-104730)
CVE-2026-107770 Photo Engine (WordPress plugin) の脆弱性 (CVE-2026-107770)
CVE-2026-12272 WordPress の脆弱性 (CVE-2026-12272)
CVE-2026-100158 SQL Chart Builder (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-100158)
CVE-2026-104932 Search Regex (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-104932)
CVE-2026-103896 WordPress に パストラバーサル (CVE-2026-103896)
CVE-2026-109998 Mang Board (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-109998)
CVE-2026-104798 My Calendar – Accessible Event Manager (WordPress plugin) に 権限昇格 (CVE-2026-104798)
CVE-2026-111114 WordPress に 権限昇格 (CVE-2026-111114)
CVE-2026-109221 Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) に パストラバーサル (CVE-2026-109221)
CVE-2026-111348 Likeshop の脆弱性 (CVE-2026-111348)
CVE-2026-111284 Aureus ERP に クロスサイトスクリプティング (CVE-2026-111284)
CVE-2026-111233 Netgate pfSense CE に クロスサイトスクリプティング (CVE-2026-111233)
CVE-2026-111228 Netgate pfSense CE の脆弱性 (CVE-2026-111228)
CVE-2026-111231 Netgate pfSense CE に 認可不備 (CVE-2026-111231)
CVE-2026-111229 OSコマンドインジェクション (CVE-2026-111229)
CVE-2026-111230 Netgate pfSense CE の脆弱性 (CVE-2026-111230)
CVE-2026-111221 Netgate pfSense CE の脆弱性 (CVE-2026-111221)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく