slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,978

Image ID Titre
CVE-2026-103692 Élévation de privilèges dans Frontend Dashboard (WordPress plugin) (CVE-2026-103692)
CVE-2026-82627 Désérialisation non sécurisée dans WordPress (CVE-2026-82627)
CVE-2026-89417 XSS (Cross-Site Scripting) dans WordPress Apache (CVE-2026-89417)
CVE-2026-102782 Joomla Extension - ordasoft.com - Unauthenticated SQL injection in OrdaSoft Simple Membership < 7...
CVE-2026-97188 Désérialisation non sécurisée dans String locator (WordPress plugin) (CVE-2026-97188)
CVE-2026-104677 Injection de code dans WP Coder (WordPress plugin) (CVE-2026-104677)
CVE-2026-106512 The CakeResponse::download() method in lib/Cake/Network/CakeResponse.php constructs a Content...
CVE-2026-105957 Vulnérabilité dans SourceCodester Performance Indicator System (CVE-2026-105957)
CVE-2026-104070 Vulnérabilité dans Crayons plugin for SPIP (CVE-2026-104070)
CVE-2026-105950 XSS (Cross-Site Scripting) dans getformwork formwork (CVE-2026-105950)
CVE-2026-105921 Vulnérabilité dans Kusalkasilva Learning-Management-System (CVE-2026-105921)
CVE-2026-105796 Injection de code dans Microsoft.OpenApi.Kiota (CVE-2026-105796)
CVE-2026-104069 Téléversement de fichier dangereux dans HortusFox (CVE-2026-104069)
CVE-2026-105920 Vulnérabilité dans Kusalkasilva Learning-Management-System (CVE-2026-105920)
CVE-2026-82531 Injection de code dans Smarty (CVE-2026-82531)
CVE-2026-105919 Vulnérabilité dans Kusalkasilva Learning-Management-System (CVE-2026-105919)
CVE-2026-105918 Vulnérabilité dans Kusalkasilva Learning-Management-System (CVE-2026-105918)
CVE-2026-105985 Vulnérabilité dans Craft CMS (CVE-2026-105985)
CVE-2026-103831 Désérialisation non sécurisée dans TrueLayer Magento 2 Plugin (CVE-2026-103831)
CVE-2026-4889 SQL injection (SQLi) vulnerability in the eLoanApp application, specifically in the POST...
CVE-2026-39797 Désérialisation non sécurisée dans GDPR Framework By Data443 (CVE-2026-39797)
CVE-2026-105809 XSS (Cross-Site Scripting) dans SourceCodester Simple Student Information System (CVE-2026-105809)
CVE-2026-105808 XSS (Cross-Site Scripting) dans SourceCodester Simple Student Information System (CVE-2026-105808)
CVE-2026-104747 Désérialisation non sécurisée dans Haaken (CVE-2026-104747)
CVE-2026-105807 Vulnérabilité dans SourceCodester Simple Student Information System (CVE-2026-105807)
CVE-2026-105776 A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up...
CVE-2026-105705 XSS (Cross-Site Scripting) dans SourceCodester Drug Recommendation System (CVE-2026-105705)
CVE-2026-105703 A vulnerability was determined in PHPGurukul User Registration & Login and User Management System...
CVE-2026-105472 Vulnérabilité dans girishsaraf Online-Appointment-Booking-System (CVE-2026-105472)
CVE-2026-105471 Vulnérabilité dans girishsaraf Online-Appointment-Booking-System (CVE-2026-105471)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus