slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,246

Image ID Titre
CVE-2026-34394 CSRF dans WWBN AVideo (CVE-2026-34394)
CVE-2026-34395 Vulnérabilité dans WWBN AVideo (CVE-2026-34395)
CVE-2026-34396 XSS (Cross-Site Scripting) dans WWBN AVideo (CVE-2026-34396)
CVE-2026-34372 Vulnérabilité dans Sulu (CVE-2026-34372)
CVE-2026-30520 Injection SQL dans SourceCodester Loan Management System (CVE-2026-30520)
CVE-2026-5203 Traversée de chemin dans CMS Made Simple (CVE-2026-5203)
CVE-2026-5198 Vulnérabilité dans code-projects Student Membership System (CVE-2026-5198)
CVE-2026-34036 Vulnérabilité dans Dolibarr (CVE-2026-34036)
CVE-2026-30567 XSS (Cross-Site Scripting) dans Ahsanriaz26Gmailcom (CVE-2026-30567)
CVE-2026-5010 A reflected Cross-Site Scripting (XSS) vulnerability has been discovered in Clickedu. This vulnerability allows an…
CVE-2026-30463 Injection SQL dans Fuel Cms (CVE-2026-30463)
CVE-2026-30457 Injection de code dans Fuel Cms (CVE-2026-30457)
CVE-2026-4809 Téléversement de fichier dangereux dans Laravel (CVE-2026-4809)
CVE-2026-23923 Vulnérabilité dans Zabbix (CVE-2026-23923)
CVE-2026-23921 Injection SQL dans Zabbix (CVE-2026-23921)
CVE-2025-41008 Injection SQL dans Sinturno (CVE-2025-41008)
CVE-2025-41007 SQL Injection in Cuantis. This vulnerability allows an attacker to retrieve, create, update and delete databases…
CVE-2019-25580 Téléversement de fichier dangereux dans ownDMS (CVE-2019-25580)
CVE-2019-25578 Injection SQL dans phpTransformer (CVE-2019-25578)
CVE-2026-32935 Vulnérabilité dans phpseclib/phpseclib (CVE-2026-32935)
CVE-2026-32843 XSS (Cross-Site Scripting) dans Location Aware Sensor System by Linkit ONE (CVE-2026-32843)
CVE-2025-50881 The `flow/admin/moniteur.php` script in Use It Flow administration website before 10.0.0 is vulnerable to Remote Code…
CVE-2026-29516 Vulnérabilité dans Buffalo TeraStation NAS TS5400R firmware (CVE-2026-29516)
CVE-2019-25471 Traversée de chemin dans FileThingie (CVE-2019-25471)
CVE-2026-3843 Injection SQL dans Linux Nefteprodukttekhnika BUK TS-G Gas Station Automation System (CVE-2026-3843)
CVE-2025-40639 Injection SQL dans Sbitsoft (CVE-2025-40639)
CVE-2018-25196 Injection SQL dans ServerZilla (CVE-2018-25196)
CVE-2018-25197 Injection SQL dans PlayJoom (CVE-2018-25197)
CVE-2018-25163 Injection SQL dans BitZoom (CVE-2018-25163)
CVE-2026-28517 Injection de commande OS dans openDCIM (CVE-2026-28517)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus