slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,996

Image ID Title
CVE-2022-24992 Path Traversal in QR Code Generator (CVE-2022-24992)
CVE-2022-32119 Unrestricted File Upload in Arox School ERP Pro (CVE-2022-32119)
CVE-2022-32074 Cross-Site Scripting (XSS) in Enhancesoft (CVE-2022-32074)
CVE-2022-31904 Cross-Site Scripting (XSS) in EGT-Kommunikationstechnik UG Mediacenter (CVE-2022-31904)
CVE-2022-31384 SQL Injection in Phpgurukul (CVE-2022-31384)
CVE-2022-31382 SQL Injection in Phpgurukul (CVE-2022-31382)
CVE-2022-31383 SQL Injection in Phpgurukul (CVE-2022-31383)
CVE-2021-41672 SQL Injection in PEEL Shopping CMS (CVE-2021-41672)
CVE-2021-42675 Unrestricted File Upload in Kreado Kreasfero (CVE-2021-42675)
CVE-2021-41663 Cross-Site Scripting (XSS) in Mini CMS (CVE-2021-41663)
CVE-2022-31340 SQL Injection in Simple Inventory System (CVE-2022-31340)
CVE-2022-31339 SQL Injection in Simple Inventory System (CVE-2022-31339)
CVE-2022-30490 SQL Injection in Badminton Center Management System (CVE-2022-30490)
CVE-2019-12868 Unsafe Deserialization in MISP (CVE-2019-12868)
CVE-2021-36697 Vulnerability in Artica Pandora FMS (CVE-2021-36697)
CVE-2020-25912 XXE (XML External Entity) in Getsymphony (CVE-2020-25912)
CVE-2020-19961 SQL Injection in Zzcms (CVE-2020-19961)
CVE-2021-41326 Vulnerability in MISP (CVE-2021-41326)
CVE-2021-39302 SQL Injection in MISP (CVE-2021-39302)
CVE-2021-27332 Cross-Site Scripting (XSS) in SourceCodester CASAP Automated Enrollment System (CVE-2021-27332)
CVE-2020-20586 Cross-Site Request Forgery (CSRF) in XYHCMS (CVE-2020-20586)
CVE-2020-20363 Cross-Site Scripting (XSS) in Pbootcms (CVE-2020-20363)
CVE-2020-19511 Cross-Site Scripting (XSS) in Typesetter (CVE-2020-19511)
CVE-2020-21517 Cross-Site Scripting (XSS) in MetInfo (CVE-2020-21517)
CVE-2020-26678 Unrestricted File Upload in vFairs (CVE-2020-26678)
CVE-2021-31780 Vulnerability in Misp Project (CVE-2021-31780)
CVE-2021-26216 Cross-Site Request Forgery (CSRF) in SeedDMS (CVE-2021-26216)
CVE-2021-26215 Cross-Site Request Forgery (CSRF) in SeedDMS (CVE-2021-26215)
CVE-2021-27904 Vulnerability in MISP (CVE-2021-27904)
CVE-2021-3294 Cross-Site Scripting (XSS) in CASAP Automated Enrollment System (CVE-2021-3294)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details