slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,988

Image ID Title
CVE-2017-12984 Cross-Site Scripting (XSS) in PHPMyWind (CVE-2017-12984)
CVE-2017-11366 OS Command Injection in Codiad (CVE-2017-11366)
CVE-2017-12977 SQL Injection in WordPress 10Web (CVE-2017-12977)
CVE-2017-12946 SQL Injection in WordPress Easymodal Project (CVE-2017-12946)
CVE-2017-12947 SQL Injection in WordPress Easymodal Project (CVE-2017-12947)
CVE-2017-12948 Cross-Site Scripting (XSS) in WordPress Pressforward (CVE-2017-12948)
CVE-2017-12949 SQL Injection in WordPress Podlove (CVE-2017-12949)
CVE-2017-12776 SQL Injection in NexusPHP (CVE-2017-12776)
CVE-2017-12680 Cross-Site Scripting (XSS) in Nexusphp Project (CVE-2017-12680)
CVE-2017-12943 Path Traversal in Dlink (CVE-2017-12943)
CVE-2017-10665 Path Traversal in Kayson Group Ltd (CVE-2017-10665)
CVE-2017-12932 Use-After-Free in PHP (CVE-2017-12932)
CVE-2017-12933 Out-of-Bounds Read in PHP (CVE-2017-12933)
CVE-2017-12934 Use-After-Free in PHP (CVE-2017-12934)
CVE-2017-12927 Cross-Site Scripting (XSS) in Cacti (CVE-2017-12927)
CVE-2017-12907 Cross-Site Scripting (XSS) in Nexusphp Project (CVE-2017-12907)
CVE-2017-12908 SQL Injection in NexusPHP (CVE-2017-12908)
CVE-2017-12909 SQL Injection in NexusPHP (CVE-2017-12909)
CVE-2017-12910 SQL Injection in NexusPHP (CVE-2017-12910)
CVE-2017-11150 OS Command Injection in Office (CVE-2017-11150)
CVE-2017-12798 Cross-Site Scripting (XSS) in Nexusphp Project (CVE-2017-12798)
CVE-2017-12774 SQL Injection in Finecms Project (CVE-2017-12774)
CVE-2017-12777 Cross-Site Scripting (XSS) in Nexusphp Project (CVE-2017-12777)
CVE-2014-9701 Cross-Site Scripting (XSS) in MantisBT (CVE-2014-9701)
CVE-2017-11151 Authentication Bypass in Photo Station (CVE-2017-11151)
CVE-2017-11152 Path Traversal in Photo Station (CVE-2017-11152)
CVE-2017-11153 Unsafe Deserialization in Photo Station (CVE-2017-11153)
CVE-2017-11154 Unrestricted File Upload in Photo Station (CVE-2017-11154)
CVE-2017-11155 Vulnerability in Photo Station (CVE-2017-11155)
CVE-2017-12655 Cross-Site Scripting (XSS) in Nexusphp Project (CVE-2017-12655)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details