slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,988

Image ID Title
CVE-2017-14069 SQL Injection in Nexusphp (CVE-2017-14069)
CVE-2017-14070 Cross-Site Scripting (XSS) in Nexusphp (CVE-2017-14070)
CVE-2017-13670 Vulnerability in BlackCat CMS (CVE-2017-13670)
CVE-2017-14048 Cross-Site Request Forgery (CSRF) in BlackCat CMS (CVE-2017-14048)
CVE-2017-14049 Cross-Site Scripting (XSS) in BlackCat CMS (CVE-2017-14049)
CVE-2017-14050 Unrestricted File Upload in BlackCat CMS (CVE-2017-14050)
CVE-2017-13780 Path Traversal in Eyesofnetwork (CVE-2017-13780)
CVE-2017-13778 Cross-Site Scripting (XSS) in Fiyo CMS (CVE-2017-13778)
CVE-2015-7517 SQL Injection in WordPress Labwebdesigns (CVE-2015-7517)
CVE-2017-12775 Vulnerability in Question2Answer (CVE-2017-12775)
CVE-2017-12856 Cross-Site Scripting (XSS) in C.P.Sub (CVE-2017-12856)
CVE-2017-10844 Code Injection in baserCMS (CVE-2017-10844)
CVE-2014-7860 Information Disclosure in D-Link DNS-320L (CVE-2014-7860)
CVE-2015-3211 Vulnerability in Php Fpm (CVE-2015-3211)
CVE-2015-4180 Path Traversal in Phpmybackuppro (CVE-2015-4180)
CVE-2015-4181 Path Traversal in Phpmybackuppro (CVE-2015-4181)
CVE-2017-13697 Cross-Site Scripting (XSS) in Finecms Project (CVE-2017-13697)
CVE-2015-8352 Path Traversal in Zen Cart (CVE-2015-8352)
CVE-2015-8355 SQL Injection in Orion Soft (CVE-2015-8355)
CVE-2017-13671 Cross-Site Scripting (XSS) in MISP (CVE-2017-13671)
CVE-2017-9555 Cross-Site Scripting (XSS) in Photo Station (CVE-2017-9555)
CVE-2017-12679 SQL Injection in Nexusphp (CVE-2017-12679)
CVE-2017-13669 SQL Injection in Nexusphp (CVE-2017-13669)
CVE-2017-12970 Cross-Site Request Forgery (CSRF) in Apache2Triad (CVE-2017-12970)
CVE-2017-12971 Cross-Site Scripting (XSS) in Apache2Triad (CVE-2017-12971)
CVE-2017-13137 SQL Injection in WordPress FormCraft Basic plugin (CVE-2017-13137)
CVE-2017-12978 Cross-Site Scripting (XSS) in Cacti (CVE-2017-12978)
CVE-2017-12979 Cross-Site Scripting (XSS) in DokuWiki (CVE-2017-12979)
CVE-2017-12980 Cross-Site Scripting (XSS) in DokuWiki (CVE-2017-12980)
CVE-2017-12981 SQL Injection in NexusPHP (CVE-2017-12981)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details