slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,988

Image ID Title
CVE-2017-14508 SQL Injection in SugarCRM (CVE-2017-14508)
CVE-2017-14512 SQL Injection in NexusPHP (CVE-2017-14512)
CVE-2017-14513 Path Traversal in MetInfo (CVE-2017-14513)
CVE-2014-9463 Code Injection in Vbulletin (CVE-2014-9463)
CVE-2017-9328 OS Command Injection in TerraMaster TOS (CVE-2017-9328)
CVE-2013-7429 Vulnerability in Googlemaps plugin (CVE-2013-7429)
CVE-2017-1002022 SQL Injection in WordPress Surveys Project (CVE-2017-1002022)
CVE-2017-1002023 SQL Injection in WordPress Daisythemes (CVE-2017-1002023)
CVE-2017-1002024 Authentication Bypass in Kindsoft (CVE-2017-1002024)
CVE-2017-1002027 SQL Injection in WordPress Rayanehdownload (CVE-2017-1002027)
CVE-2017-1002028 SQL Injection in WordPress Angrybyte (CVE-2017-1002028)
CVE-2017-1002000 Unrestricted File Upload in WordPress Mobile Friendly App Builder By Easytouch Project (CVE-2017-1002000)
CVE-2017-1002004 SQL Injection in WordPress Dtracker Project (CVE-2017-1002004)
CVE-2017-1002005 SQL Injection in WordPress Dtracker Project (CVE-2017-1002005)
CVE-2017-1002006 Vulnerability in WordPress Dtracker Project (CVE-2017-1002006)
CVE-2017-1002007 Vulnerability in WordPress Dtracker Project (CVE-2017-1002007)
CVE-2017-1002008 Unrestricted File Upload in WordPress Membership Simplified Project (CVE-2017-1002008)
CVE-2017-1002009 SQL Injection in WordPress Ontraport (CVE-2017-1002009)
CVE-2017-1002010 SQL Injection in WordPress Ontraport (CVE-2017-1002010)
CVE-2017-1002012 SQL Injection in WordPress Anblik (CVE-2017-1002012)
CVE-2017-1002013 SQL Injection in WordPress Anblik (CVE-2017-1002013)
CVE-2017-1002014 SQL Injection in WordPress Anblik (CVE-2017-1002014)
CVE-2017-1002015 SQL Injection in WordPress Anblik (CVE-2017-1002015)
CVE-2017-1002016 Unrestricted File Upload in WordPress Flickr Picture Backup Project (CVE-2017-1002016)
CVE-2017-1002017 Cross-Site Scripting (XSS) in WordPress Bobcares (CVE-2017-1002017)
CVE-2017-1002018 SQL Injection in WordPress Eventr Project (CVE-2017-1002018)
CVE-2017-1002019 SQL Injection in WordPress Eventr Project (CVE-2017-1002019)
CVE-2017-1002020 SQL Injection in WordPress Surveys Project (CVE-2017-1002020)
CVE-2017-1002021 SQL Injection in WordPress Surveys Project (CVE-2017-1002021)
CVE-2017-14413 Cross-Site Scripting (XSS) in Dlink (CVE-2017-14413)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details