slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,985

Image ID Title
CVE-2017-8796 SQL Injection in Accellion File Transfer Appliance (CVE-2017-8796)
CVE-2017-8295 Vulnerability in WordPress (CVE-2017-8295)
CVE-2017-8763 Cross-Site Scripting (XSS) in Telaxus/EPESI (CVE-2017-8763)
CVE-2017-8377 SQL Injection in GeniXCMS (CVE-2017-8377)
CVE-2017-8388 Vulnerability in GeniXCMS (CVE-2017-8388)
CVE-2017-5631 Cross-Site Scripting (XSS) in KMCIS CaseAware (CVE-2017-5631)
CVE-2017-8081 Vulnerability in GetSimple CMS (CVE-2017-8081)
CVE-2017-7981 OS Command Injection in Tuleap (CVE-2017-7981)
CVE-2017-2123 Cross-Site Scripting (XSS) in OneThird CMS v1.73 Heaven's Door (CVE-2017-2123)
CVE-2017-2124 Cross-Site Scripting (XSS) in OneThird CMS v1.73 Heaven's Door (CVE-2017-2124)
CVE-2017-2139 Vulnerability in CS-Cart Japanese Edition (CVE-2017-2139)
CVE-2017-2143 Vulnerability in CS-Cart Japanese Edition (CVE-2017-2143)
CVE-2017-8297 Path Traversal in Simple File Manager Project (CVE-2017-8297)
CVE-2017-8115 Path Traversal in Modx (CVE-2017-8115)
CVE-2017-8110 XXE (XML External Entity) in Modified Shop (CVE-2017-8110)
CVE-2015-7569 SQL Injection in Yeager CMS (CVE-2015-7569)
CVE-2015-7570 SSRF (Server-Side Request Forgery) in Yeager CMS (CVE-2015-7570)
CVE-2017-8085 Cross-Site Scripting (XSS) in Exponent CMS (CVE-2017-8085)
CVE-2017-7944 Cross-Site Scripting (XSS) in XOOPS Core (CVE-2017-7944)
CVE-2016-2564 Vulnerability in Invisioncommunity (CVE-2016-2564)
CVE-2017-7991 SQL Injection in Exponent CMS (CVE-2017-7991)
CVE-2016-5399 Out-of-Bounds Write in PHP (CVE-2016-5399)
CVE-2017-7992 Cross-Site Scripting (XSS) in Heartland Payment Systems (CVE-2017-7992)
CVE-2016-3734 Cross-Site Request Forgery (CSRF) in Moodle (CVE-2016-3734)
CVE-2016-4862 Vulnerability in Cs Cart (CVE-2016-4862)
CVE-2016-4847 Cross-Site Scripting (XSS) in OSSEC Web UI (CVE-2016-4847)
CVE-2016-6331 Vulnerability in MediaWiki (CVE-2016-6331)
CVE-2016-6335 Information Disclosure in MediaWiki (CVE-2016-6335)
CVE-2017-7692 Vulnerability in SquirrelMail (CVE-2017-7692)
CVE-2017-7282 Information Disclosure in Unitrends Enterprise Backup (CVE-2017-7282)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details