slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,996

Image ID Title
CVE-2017-15971 SQL Injection in Same Sex Dating Software Pro (CVE-2017-15971)
CVE-2017-15972 SQL Injection in SoftDatepro Dating Social Network (CVE-2017-15972)
CVE-2017-15973 SQL Injection in Sokial Social Network Script (CVE-2017-15973)
CVE-2017-15974 SQL Injection in Datacomponents (CVE-2017-15974)
CVE-2017-15946 SQL Injection in Selfget (CVE-2017-15946)
CVE-2017-15949 SQL Injection in Xavier PHP Management Panel (CVE-2017-15949)
CVE-2017-15935 Code Injection in Artica Pandora FMS (CVE-2017-15935)
CVE-2017-15933 SQL Injection in Eyesofnetwork (CVE-2017-15933)
CVE-2012-4378 Cross-Site Scripting (XSS) in MediaWiki (CVE-2012-4378)
CVE-2014-2023 SQL Injection in Tapatalk plugin (CVE-2014-2023)
CVE-2017-15919 SQL Injection in WordPress Accesspressthemes (CVE-2017-15919)
CVE-2017-15907 SQL Injection in Phpcollab (CVE-2017-15907)
CVE-2017-15880 SQL Injection in Eyesofnetwork (CVE-2017-15880)
CVE-2017-15872 Cross-Site Scripting (XSS) in phpwcms (CVE-2017-15872)
CVE-2017-15867 Cross-Site Scripting (XSS) in WordPress User Login History Project (CVE-2017-15867)
CVE-2017-15863 Cross-Site Scripting (XSS) in WordPress Wp No External Links Project (CVE-2017-15863)
CVE-2014-1203 Command Injection in Eyou Mail System (CVE-2014-1203)
CVE-2017-15081 SQL Injection in PHPSUGAR PHP Melody CMS (CVE-2017-15081)
CVE-2011-4333 Cross-Site Scripting (XSS) in LabWiki (CVE-2011-4333)
CVE-2011-4334 Unrestricted File Upload in Labwiki Project (CVE-2011-4334)
CVE-2012-4567 Cross-Site Scripting (XSS) in LetoDMS (CVE-2012-4567)
CVE-2012-4569 Cross-Site Scripting (XSS) in LetoDMS (CVE-2012-4569)
CVE-2012-4570 SQL Injection in LetoDMS (CVE-2012-4570)
CVE-2015-5532 Cross-Site Scripting (XSS) in WordPress Paid Memberships Pro (PMPro) plugin (CVE-2015-5532)
CVE-2015-5533 SQL Injection in WordPress Count Per Day plugin (CVE-2015-5533)
CVE-2017-15808 In phpMyFaq before 2.9.9, there is CSRF in admin/ajax.config.php.
CVE-2017-15809 In phpMyFaq before 2.9.9, there is XSS in admin/tags.main.php via a crafted tag.
CVE-2017-15810 Cross-Site Scripting (XSS) in WordPress PopCash.Net Code Integration Tool plugin (CVE-2017-15810)
CVE-2017-15811 Cross-Site Scripting (XSS) in WordPress Pootle Button plugin (CVE-2017-15811)
CVE-2017-15380 Cross-Site Scripting (XSS) in Softwarepublico (CVE-2017-15380)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details