slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 5,985

Image ID Title
CVE-2017-7283 Vulnerability in Unitrends (CVE-2017-7283)
CVE-2017-7963 The GNU Multiple Precision Arithmetic Library (GMP) interfaces for PHP through 7.1.4 allow attackers to cause a denial…
CVE-2017-7897 Cross-Site Scripting (XSS) in MantisBT (CVE-2017-7897)
CVE-2017-7891 Cross-Site Scripting (XSS) in sourcebans-pp (CVE-2017-7891)
CVE-2017-7615 Vulnerability in MantisBT (CVE-2017-7615)
CVE-2017-7881 Cross-Site Request Forgery (CSRF) in BigTree CMS (CVE-2017-7881)
CVE-2017-7871 Cross-Site Scripting (XSS) in trollepierre/tdm (CVE-2017-7871)
CVE-2016-1713 Unrestricted File Upload in Vtiger CRM (CVE-2016-1713)
CVE-2015-6567 Vulnerability in Wolf CMS (CVE-2015-6567)
CVE-2015-6568 Vulnerability in Wolf CMS (CVE-2015-6568)
CVE-2015-8356 SQL Injection in Bitrix Project (CVE-2015-8356)
CVE-2015-8283 Path Traversal in SeaWell Networks Spectrum SDC (CVE-2015-8283)
CVE-2016-2555 SQL Injection in ATutor (CVE-2016-2555)
CVE-2014-2710 Cross-Site Scripting (XSS) in Oliver (formerly Webshare) (CVE-2014-2710)
CVE-2017-7626 Cross-Site Scripting (XSS) in Smart Related Articles Project (CVE-2017-7626)
CVE-2017-7627 Vulnerability in Smart Related Articles Project (CVE-2017-7627)
CVE-2017-7628 SQL Injection in Smart Related Articles Project (CVE-2017-7628)
CVE-2015-7564 SQL Injection in TeamPass (CVE-2015-7564)
CVE-2016-4337 SQL Injection in Ktools.net Photostore (CVE-2016-4337)
CVE-2017-7280 Vulnerability in Unitrends Enterprise Backup (CVE-2017-7280)
CVE-2017-7281 Unrestricted File Upload in Unitrends Enterprise Backup (CVE-2017-7281)
CVE-2017-7284 Authentication Bypass in Unitrends (CVE-2017-7284)
CVE-2017-7719 SQL Injection in WordPress Web Dorado (CVE-2017-7719)
CVE-2017-7694 Code Injection in Symphony CMS (CVE-2017-7694)
CVE-2017-7695 Unrestricted File Upload in BigTree CMS (CVE-2017-7695)
CVE-2017-6088 SQL Injection in Eyesofnetwork (CVE-2017-6088)
CVE-2017-7621 Cross-Site Scripting (XSS) in Auromeera (CVE-2017-7621)
CVE-2016-10322 Command Injection in Photo Station (CVE-2016-10322)
CVE-2017-7625 Code Injection in Fiyo CMS (CVE-2017-7625)
CVE-2015-2883 Cross-Site Scripting (XSS) in Philips (CVE-2015-2883)

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details