slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,252

Image ID Titre
CVE-2025-67486 Vulnérabilité dans Dolibarr (CVE-2025-67486)
CVE-2026-5127 Désérialisation non sécurisée dans WordPress (CVE-2026-5127)
CVE-2025-67886 Téléversement de fichier dangereux dans Bitrix24 (CVE-2025-67886)
CVE-2025-67887 Injection de code dans 1C-Bitrix (CVE-2025-67887)
CVE-2025-67888 Injection de commande OS dans Control Web Panel (CVE-2025-67888)
CVE-2025-69690 Désérialisation non sécurisée dans deserialization (CVE-2025-69690)
CVE-2025-69691 Vulnérabilité dans pfsense (CVE-2025-69691)
CVE-2024-51092 Injection de commande OS dans command-injection (CVE-2024-51092)
CVE-2024-33288 Injection SQL dans Prison Management System Using PHP (CVE-2024-33288)
CVE-2024-33722 Injection SQL dans SOPlanning (CVE-2024-33722)
CVE-2024-33724 XSS (Cross-Site Scripting) dans SOPlanning (CVE-2024-33724)
CVE-2026-8133 Vulnérabilité dans zyx0814 FilePress (CVE-2026-8133)
CVE-2026-8136 XSS (Cross-Site Scripting) dans SourceCodester Pharmacy Sales and Inventory System (CVE-2026-8136)
CVE-2026-8132 Vulnérabilité dans CodeAstro Leave Management System (CVE-2026-8132)
CVE-2026-44298 Traversée de chemin dans kimai/kimai (CVE-2026-44298)
CVE-2026-8129 Vulnérabilité dans SourceCodester SUP Online Shopping (CVE-2026-8129)
CVE-2026-8130 Vulnérabilité dans SourceCodester SUP Online Shopping (CVE-2026-8130)
CVE-2026-8131 Vulnérabilité dans SourceCodester SUP Online Shopping (CVE-2026-8131)
CVE-2026-8126 Vulnérabilité dans SourceCodester Comment System (CVE-2026-8126)
CVE-2026-8128 Vulnérabilité dans SourceCodester SUP Online Shopping (CVE-2026-8128)
CVE-2026-8125 Vulnérabilité dans code-projects Simple Chat System (CVE-2026-8125)
CVE-2026-8117 XSS (Cross-Site Scripting) dans SourceCodester Pizzafy Ecommerce System (CVE-2026-8117)
CVE-2026-8097 Vulnérabilité dans CodeAstro Online Classroom (CVE-2026-8097)
CVE-2026-8098 Vulnérabilité dans code-projects Feedback System (CVE-2026-8098)
CVE-2026-42879 Téléversement de fichier dangereux dans facturascripts/facturascripts (CVE-2026-42879)
CVE-2026-41906 Vulnérabilité dans Laravel FreeScout (CVE-2026-41906)
CVE-2026-41902 Vulnérabilité dans laravel (CVE-2026-41902)
CVE-2026-36387 A Remote Code Execution vulnerability was found in CODEASTRO Membership Management System v1.0 in /add_members.php…
CVE-2026-36388 A Cross-Site Scripting (XSS) vulnerability was found in PHPGurukal Hospital Management System v4.0 in the…
CVE-2026-43882 Vulnérabilité dans wwbn/avideo (CVE-2026-43882)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus