slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,978

Image ID Titre
CVE-2026-81344 Vulnérabilité dans ACF Frontend Admin by DynamiApps (WordPress plugin) (CVE-2026-81344)
CVE-2026-108123 Vulnérabilité dans WP Booking System – Booking Calendar (WordPress plugin) (CVE-2026-108123)
CVE-2026-104736 Désérialisation non sécurisée dans LearnPress (WordPress plugin) (CVE-2026-104736)
CVE-2026-104734 The Kirki – Freeform Page Builder, Website Builder & Customizer plugin for WordPress is...
CVE-2026-30971 Injection de commande OS dans ZoneMinder (CVE-2026-30971)
CVE-2026-102607 Injection de commande OS dans ZoneMinder (CVE-2026-102607)
CVE-2026-111628 Désérialisation non sécurisée dans 10up Distributor (CVE-2026-111628)
CVE-2026-111619 Injection SQL dans FilePress (CVE-2026-111619)
CVE-2026-93681 XSS (Cross-Site Scripting) dans Tutor LMS – eLearning and online course solution (WordPress plugin) (CVE-2026-93681)
CVE-2026-111472 An SQL injection vulnerability has been discovered in TSG Profleet. The vulnerability could allow...
CVE-2026-111311 Téléversement de fichier dangereux dans WordPress (CVE-2026-111311)
CVE-2026-100106 XSS (Cross-Site Scripting) dans FiboSearch – Ajax Search for WooCommerce (WordPress plugin) (CVE-2026-100106)
CVE-2026-104730 Désérialisation non sécurisée dans WordPress (CVE-2026-104730)
CVE-2026-107770 Vulnérabilité dans Photo Engine (WordPress plugin) (CVE-2026-107770)
CVE-2026-12272 Vulnérabilité dans WordPress (CVE-2026-12272)
CVE-2026-100158 XSS (Cross-Site Scripting) dans SQL Chart Builder (WordPress plugin) (CVE-2026-100158)
CVE-2026-104932 Désérialisation non sécurisée dans Search Regex (WordPress plugin) (CVE-2026-104932)
CVE-2026-103896 Traversée de chemin dans WordPress (CVE-2026-103896)
CVE-2026-109998 XSS (Cross-Site Scripting) dans Mang Board (WordPress plugin) (CVE-2026-109998)
CVE-2026-104798 Élévation de privilèges dans My Calendar – Accessible Event Manager (WordPress plugin) (CVE-2026-104798)
CVE-2026-111114 Élévation de privilèges dans WordPress (CVE-2026-111114)
CVE-2026-109221 Traversée de chemin dans Groundhogg — CRM, Newsletters, and Marketing Automation (WordPress plugin) (CVE-2026-109221)
CVE-2026-111348 Vulnérabilité dans Likeshop (CVE-2026-111348)
CVE-2026-111284 XSS (Cross-Site Scripting) dans Aureus ERP (CVE-2026-111284)
CVE-2026-111233 XSS (Cross-Site Scripting) dans Netgate pfSense CE (CVE-2026-111233)
CVE-2026-111228 Vulnérabilité dans Netgate pfSense CE (CVE-2026-111228)
CVE-2026-111231 Autorisation incorrecte dans Netgate pfSense CE (CVE-2026-111231)
CVE-2026-111229 pfSense CE 2.7.0 through 2.9.0 contains a command injection vulnerability in...
CVE-2026-111230 Vulnérabilité dans Netgate pfSense CE (CVE-2026-111230)
CVE-2026-111221 Vulnérabilité dans Netgate pfSense CE (CVE-2026-111221)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus