slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,996

Image ID Title
CVE-2011-4955 Cross-Site Scripting (XSS) in WordPress Bsuite Project (CVE-2011-4955)
CVE-2017-12072 Cross-Site Scripting (XSS) in Photo Station (CVE-2017-12072)
CVE-2017-17792 Cross-Site Scripting (XSS) in BlogoText (CVE-2017-17792)
CVE-2017-17793 Information Disclosure in BlogoText (CVE-2017-17793)
CVE-2017-17794 Vulnerability in BlogoText (CVE-2017-17794)
CVE-2017-17774 Cross-Site Request Forgery (CSRF) in Piwigo (CVE-2017-17774)
CVE-2017-17775 Cross-Site Scripting (XSS) in Piwigo (CVE-2017-17775)
CVE-2017-17776 Information Disclosure in Paid To Read Script (CVE-2017-17776)
CVE-2017-17777 Authentication Bypass in Paid To Read Script (CVE-2017-17777)
CVE-2017-17778 Cross-Site Scripting (XSS) in Paid To Read Script (CVE-2017-17778)
CVE-2017-17779 SQL Injection in Paid To Read Script (CVE-2017-17779)
CVE-2017-17780 Cross-Site Scripting (XSS) in WordPress Mediaburst (CVE-2017-17780)
CVE-2017-17719 Cross-Site Scripting (XSS) in WordPress Olyos (CVE-2017-17719)
CVE-2017-17744 Cross-Site Scripting (XSS) in WordPress Webdesi9 (CVE-2017-17744)
CVE-2017-17753 Cross-Site Scripting (XSS) in WordPress Csv Import Export Project (CVE-2017-17753)
CVE-2017-11562 Vulnerability in Mt4 (CVE-2017-11562)
CVE-2017-15876 Unrestricted File Upload in GPWeb (CVE-2017-15876)
CVE-2017-15877 Vulnerability in GPWeb (CVE-2017-15877)
CVE-2017-16949 Unrestricted File Upload in WordPress AccessKeys AccessPress Anonymous Post Pro plugin (CVE-2017-16949)
CVE-2017-17645 SQL Injection in Bus Booking Script (CVE-2017-17645)
CVE-2017-17649 Code Injection in Readymade Video Sharing Script (CVE-2017-17649)
CVE-2017-17651 SQL Injection in Paid To Read Script (CVE-2017-17651)
CVE-2017-17727 Unrestricted File Upload in DedeCMS (CVE-2017-17727)
CVE-2017-17730 SQL Injection in DedeCMS (CVE-2017-17730)
CVE-2017-17731 SQL Injection in DedeCMS (CVE-2017-17731)
CVE-2017-17733 Vulnerability in Maccms (CVE-2017-17733)
CVE-2017-17693 Vulnerability in Techno - Portfolio Management Panel (CVE-2017-17693)
CVE-2017-17694 Cross-Site Scripting (XSS) in Techno - Portfolio Management Panel (CVE-2017-17694)
CVE-2017-17695 SQL Injection in Techno - Portfolio Management Panel (CVE-2017-17695)
CVE-2017-17696 Information Disclosure in Techno - Portfolio Management Panel (CVE-2017-17696)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details