slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,012

Image ID Titre
CVE-2025-14514 Vulnérabilité dans Campcodes Supplier Management System (CVE-2025-14514)
CVE-2025-67648 XSS (Cross-Site Scripting) dans Shopware (CVE-2025-67648)
CVE-2025-67509 Injection de code dans Neuron (CVE-2025-67509)
CVE-2025-67510 Vulnérabilité dans Neuron (CVE-2025-67510)
CVE-2024-58282 Téléversement de fichier dangereux dans Serendipity (CVE-2024-58282)
CVE-2024-58283 Téléversement de fichier dangereux dans WBCE CMS (CVE-2024-58283)
CVE-2024-58284 Injection de code dans PopojiCMS (CVE-2024-58284)
CVE-2024-58279 Téléversement de fichier dangereux dans Apprain (CVE-2024-58279)
CVE-2024-58280 Vulnérabilité dans CMSimple (CVE-2024-58280)
CVE-2024-58281 Téléversement de fichier dangereux dans Dotclear (CVE-2024-58281)
CVE-2025-65950 Injection SQL dans WBCE CMS (CVE-2025-65950)
CVE-2025-13677 Traversée de chemin dans Simple Download Counter (WordPress plugin) (CVE-2025-13677)
CVE-2025-67501 Injection SQL dans WeGIA (CVE-2025-67501)
CVE-2025-67496 XSS (Cross-Site Scripting) dans WeGIA (CVE-2025-67496)
CVE-2025-14337 Vulnérabilité dans itsourcecode Student Management System (CVE-2025-14337)
CVE-2025-14336 Vulnérabilité dans itsourcecode Student Management System (CVE-2025-14336)
CVE-2025-14335 Vulnérabilité dans itsourcecode Student Management System (CVE-2025-14335)
CVE-2025-14334 Vulnérabilité dans itsourcecode Student Management System (CVE-2025-14334)
CVE-2025-65594 Vulnérabilité dans OpenSIS (CVE-2025-65594)
CVE-2025-61078 XSS (Cross-Site Scripting) dans Phpipam (CVE-2025-61078)
CVE-2025-63742 Injection SQL dans Rockoa (CVE-2025-63742)
CVE-2025-63738 Vulnérabilité dans Xinhu Rainrock RockOA (CVE-2025-63738)
CVE-2025-63740 Injection SQL dans Rockoa (CVE-2025-63740)
CVE-2025-63739 Vulnérabilité dans Rockoa (CVE-2025-63739)
CVE-2025-63737 XSS (Cross-Site Scripting) dans Xinhu Rainrock RockOA (CVE-2025-63737)
CVE-2025-56704 Téléversement de fichier dangereux dans LeptonCMS (CVE-2025-56704)
CVE-2025-9638 XSS (Cross-Site Scripting) dans i-Educar (CVE-2025-9638)
CVE-2025-67526 Vulnérabilité dans Sailing (CVE-2025-67526)
CVE-2025-67529 Vulnérabilité dans Fashion (CVE-2025-67529)
CVE-2025-67528 Vulnérabilité dans Urna (CVE-2025-67528)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus