slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,258

Image ID Titre
CVE-2026-4031 Vulnérabilité dans Database Backup for (WordPress plugin) (CVE-2026-4031)
CVE-2026-44194 Injection de commande OS dans OPNsense (CVE-2026-44194)
CVE-2026-45053 Téléversement de fichier dangereux dans CubeCart (CVE-2026-45053)
CVE-2026-45054 Injection SQL dans CubeCart (CVE-2026-45054)
CVE-2026-45055 Vulnérabilité dans CubeCart (CVE-2026-45055)
CVE-2026-45708 Injection de code dans CubeCart (CVE-2026-45708)
CVE-2026-44376 XSS (Cross-Site Scripting) dans CubeCart (CVE-2026-44376)
CVE-2026-44377 Injection de code dans CubeCart (CVE-2026-44377)
CVE-2026-42550 Injection SQL dans flightphp/core (CVE-2026-42550)
CVE-2026-42551 Vulnérabilité dans flightphp/core (CVE-2026-42551)
CVE-2026-42552 Vulnérabilité dans flightphp/core (CVE-2026-42552)
CVE-2026-42548 XSS (Cross-Site Scripting) dans flightphp/core (CVE-2026-42548)
CVE-2026-42549 Traversée de chemin dans flightphp/core (CVE-2026-42549)
CVE-2020-37225 XSS (Cross-Site Scripting) dans Powie (CVE-2020-37225)
CVE-2020-37217 CSRF dans Easy2Pilot (CVE-2020-37217)
CVE-2020-37218 Injection SQL dans Joomla com_hdwplayer (CVE-2020-37218)
CVE-2020-37222 XSS (Cross-Site Scripting) dans Kuicms Php EE (CVE-2020-37222)
CVE-2020-37169 Vulnérabilité dans WordPress Plugin ultimate-member (CVE-2020-37169)
CVE-2026-3425 Vulnérabilité dans RTMKit Addons for Elementor (WordPress plugin) (CVE-2026-3425)
CVE-2026-7635 Désérialisation non sécurisée dans coreActivity: Activity Logging for (WordPress plugin) (CVE-2026-7635)
CVE-2026-44547 Contournement d'authentification dans ChurchCRM (CVE-2026-44547)
CVE-2026-44548 CSRF dans ChurchCRM (CVE-2026-44548)
CVE-2026-42289 Élévation de privilèges dans ChurchCRM (CVE-2026-42289)
CVE-2026-44262 Injection de code dans dedoc/scramble (CVE-2026-44262)
CVE-2026-40863 Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40863)
CVE-2026-40902 Vulnérabilité dans phpoffice/phpspreadsheet (CVE-2026-40902)
CVE-2026-44010 Vulnérabilité dans craftcms/cms (CVE-2026-44010)
CVE-2026-29204 Insufficient ownership checks in `clientarea.php` allow an authenticated client area user to...
CVE-2023-27753 Téléversement de fichier dangereux dans MK-Auth (CVE-2023-27753)
CVE-2026-6932 CSRF dans Woo Commerce Minimum Weight (WordPress plugin) (CVE-2026-6932)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus