slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 6,263

Image ID Title
CVE-2026-39442 Unsafe Deserialization in PressMart (CVE-2026-39442)
CVE-2025-69130 Unsafe Deserialization in WordPress (CVE-2025-69130)
CVE-2026-40738 Unsafe Deserialization in Eldon (CVE-2026-40738)
CVE-2026-39445 Unauthenticated PHP Object Injection in Alukas < 3.0.0 versions.
CVE-2026-39560 Unsafe Deserialization in Hiroshi (CVE-2026-39560)
CVE-2026-39576 Unsafe Deserialization in SingleMalt (CVE-2026-39576)
CVE-2026-40756 Unsafe Deserialization in Zoya (CVE-2026-40756)
CVE-2026-40752 Unsafe Deserialization in Manufaktur Solutions (CVE-2026-40752)
CVE-2026-40733 Unsafe Deserialization in ShiftUp (CVE-2026-40733)
CVE-2026-40757 Unsafe Deserialization in Château (CVE-2026-40757)
CVE-2025-69127 Unsafe Deserialization in Plumbing (CVE-2025-69127)
CVE-2025-69111 Unsafe Deserialization in Reisen (CVE-2025-69111)
CVE-2026-54806 Unsafe Deserialization in WP Activity Log (CVE-2026-54806)
CVE-2026-52706 Unsafe Deserialization in JetEngine (CVE-2026-52706)
CVE-2026-54194 Unsafe Deserialization in Fusion Builder (CVE-2026-54194)
CVE-2026-49075 Unsafe Deserialization in JetEngine (CVE-2026-49075)
CVE-2026-49107 Unauthenticated PHP Object Injection in Thrive Apprentice < 10.8.10.2 versions.
CVE-2026-40753 Unsafe Deserialization in EasyMeals (CVE-2026-40753)
CVE-2026-40751 Unsafe Deserialization in Ashtanga (CVE-2026-40751)
CVE-2026-40754 Unsafe Deserialization in Roisin (CVE-2026-40754)
CVE-2026-40735 Unsafe Deserialization in Reina (CVE-2026-40735)
CVE-2026-40759 Unsafe Deserialization in Esmée (CVE-2026-40759)
CVE-2026-40758 Unsafe Deserialization in Léonie (CVE-2026-40758)
CVE-2026-40739 Unsafe Deserialization in LuxeDrive (CVE-2026-40739)
CVE-2026-40736 Unsafe Deserialization in Laurits (CVE-2026-40736)
CVE-2026-40755 Unsafe Deserialization in TechLink (CVE-2026-40755)
CVE-2026-40725 Unauthenticated PHP Object Injection in WooCommerce Product Filters < 2.0.6 versions.
CVE-2026-40761 Unsafe Deserialization in Valeska (CVE-2026-40761)
CVE-2026-40760 Unsafe Deserialization in Behold (CVE-2026-40760)
CVE-2026-42380 Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions.

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details