slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 6,005

Image ID Title
CVE-2025-62868 Vulnerability in Edge CPT (CVE-2025-62868)
CVE-2025-9978 Cross-Site Scripting (XSS) in Jeg Kit for Elementor (WordPress plugin) (CVE-2025-9978)
CVE-2025-54236 KEV [KEV] Vulnerability in Adobe commerce (CVE-2025-54236)
CVE-2025-11023 Vulnerability in AcBakImzala (CVE-2025-11023)
CVE-2025-40643 Cross-Site Scripting (XSS) in Energy CRM v2025 by Status Tracker Ltd (CVE-2025-40643)
CVE-2025-41073 Path Traversal in TESI Gandia Integra Total (CVE-2025-41073)
CVE-2025-62606 my little forum is a PHP and MySQL based internet forum that displays the messages in classical threaded view. Prior to…
CVE-2025-62029 Vulnerability in Grevo (CVE-2025-62029)
CVE-2025-62054 Vulnerability in Houzez Theme - Functionality (CVE-2025-62054)
CVE-2025-59564 Vulnerability in EduMall (CVE-2025-59564)
CVE-2025-59558 Vulnerability in Billey (CVE-2025-59558)
CVE-2025-58967 Vulnerability in Businext (CVE-2025-58967)
CVE-2025-59550 Vulnerability in Xcare (CVE-2025-59550)
CVE-2025-59555 Vulnerability in Medizin (CVE-2025-59555)
CVE-2025-58955 Vulnerability in Karzo (CVE-2025-58955)
CVE-2025-58958 Vulnerability in SmilePure (CVE-2025-58958)
CVE-2025-49935 Vulnerability in WoodMart (CVE-2025-49935)
CVE-2025-49921 Vulnerability in JetReviews (CVE-2025-49921)
CVE-2025-48338 Vulnerability in WP Abstracts (CVE-2025-48338)
CVE-2025-32657 Vulnerability in Testimonial Slider And Showcase Pro (CVE-2025-32657)
CVE-2025-62598 Cross-Site Scripting (XSS) in WeGIA (CVE-2025-62598)
CVE-2025-60511 Vulnerability in Moodle OpenAI Chat Block plugin (CVE-2025-60511)
CVE-2025-62597 Cross-Site Scripting (XSS) in WeGIA (CVE-2025-62597)
CVE-2025-62429 Code Injection in Oxygenz (CVE-2025-62429)
CVE-2025-11944 Vulnerability in givanz Vvveb (CVE-2025-11944)
CVE-2025-11941 Path Traversal in e107 CMS (CVE-2025-11941)
CVE-2025-11738 Vulnerability in Media Library Assistant (WordPress plugin) (CVE-2025-11738)
CVE-2025-62424 Path Traversal in Oxygenz (CVE-2025-62424)
CVE-2025-57567 Code Injection in PluXml CMS theme editor (CVE-2025-57567)
CVE-2025-62423 SQL Injection in Admin Area's “/admin_area/login_as_user.php” file (CVE-2025-62423)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details