slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,996

Image ID Title
CVE-2017-17993 Cross-Site Scripting (XSS) in Iwcnetwork (CVE-2017-17993)
CVE-2017-17994 Cross-Site Scripting (XSS) in Iwcnetwork (CVE-2017-17994)
CVE-2017-17995 Cross-Site Scripting (XSS) in Iwcnetwork (CVE-2017-17995)
CVE-2017-17971 Cross-Site Scripting (XSS) in Dolibarr (CVE-2017-17971)
CVE-2017-17949 Cross-Site Scripting (XSS) in Cells Blog (CVE-2017-17949)
CVE-2017-17950 SQL Injection in Cells Blog (CVE-2017-17950)
CVE-2017-17951 SQL Injection in Php Multivendor Ecommerce Project (CVE-2017-17951)
CVE-2017-17952 Vulnerability in PHP Scripts Mall PHP Multivendor Ecommerce (CVE-2017-17952)
CVE-2017-17953 Cross-Site Scripting (XSS) in Php Multivendor Ecommerce Project (CVE-2017-17953)
CVE-2017-17954 Cross-Site Scripting (XSS) in Php Multivendor Ecommerce Project (CVE-2017-17954)
CVE-2017-17955 Cross-Site Scripting (XSS) in Php Multivendor Ecommerce Project (CVE-2017-17955)
CVE-2017-17956 Cross-Site Scripting (XSS) in Php Multivendor Ecommerce Project (CVE-2017-17956)
CVE-2017-17957 SQL Injection in Php Multivendor Ecommerce Project (CVE-2017-17957)
CVE-2017-17958 Cross-Site Scripting (XSS) in Php Multivendor Ecommerce Project (CVE-2017-17958)
CVE-2017-17959 SQL Injection in Php Multivendor Ecommerce Project (CVE-2017-17959)
CVE-2017-17960 Cross-Site Request Forgery (CSRF) in Php Multivendor Ecommerce Project (CVE-2017-17960)
CVE-2017-17936 Cross-Site Request Forgery (CSRF) in Vanguard Project (CVE-2017-17936)
CVE-2017-17937 Cross-Site Scripting (XSS) in Vanguard Project (CVE-2017-17937)
CVE-2017-17938 Cross-Site Scripting (XSS) in Single Theater Booking Script Project (CVE-2017-17938)
CVE-2017-17939 Cross-Site Request Forgery (CSRF) in Single Theater Booking Script Project (CVE-2017-17939)
CVE-2017-17940 Cross-Site Scripting (XSS) in Single Theater Booking Script Project (CVE-2017-17940)
CVE-2017-17941 SQL Injection in Single Theater Booking Script Project (CVE-2017-17941)
CVE-2015-7324 Cross-Site Scripting (XSS) in Stackideas (CVE-2015-7324)
CVE-2015-7666 Cross-Site Scripting (XSS) in WordPress Codepeople (CVE-2015-7666)
CVE-2015-7667 Cross-Site Scripting (XSS) in WordPress ResAds plugin (CVE-2015-7667)
CVE-2015-7668 Cross-Site Scripting (XSS) in WordPress Easy2Map plugin (CVE-2015-7668)
CVE-2015-7669 Path Traversal in WordPress Easy2Map plugin (CVE-2015-7669)
CVE-2017-17900 SQL Injection in Dolibarr ERP/CRM (CVE-2017-17900)
CVE-2017-17905 Cross-Site Request Forgery (CSRF) in Car Rental Script Project (CVE-2017-17905)
CVE-2017-17906 SQL Injection in Car Rental Script Project (CVE-2017-17906)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details