slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,012

Image ID Titre
CVE-2025-14203 Vulnérabilité dans code-projects Question Paper Generator (CVE-2025-14203)
CVE-2025-14201 XSS (Cross-Site Scripting) dans alokjaiswal Hotel-Management-services-using-MYSQL-and-php (CVE-2025-14201)
CVE-2025-14200 XSS (Cross-Site Scripting) dans alokjaiswal Hotel-Management-services-using-MYSQL-and-php (CVE-2025-14200)
CVE-2025-14195 Vulnérabilité dans code-projects Employee Profile Management System (CVE-2025-14195)
CVE-2025-14194 XSS (Cross-Site Scripting) dans code-projects Employee Profile Management System (CVE-2025-14194)
CVE-2025-14193 Vulnérabilité dans code-projects Employee Profile Management System (CVE-2025-14193)
CVE-2025-14192 Vulnérabilité dans RashminDungrani online-banking (CVE-2025-14192)
CVE-2025-14189 Vulnérabilité dans Chanjet CRM (CVE-2025-14189)
CVE-2025-14090 Vulnérabilité dans AMTT Hotel Broadband Operation System (CVE-2025-14090)
CVE-2025-14091 Vulnérabilité dans TrippWasTaken PHP-Guitar-Shop (CVE-2025-14091)
CVE-2025-12851 Vulnérabilité dans My auctions allegro (WordPress plugin) (CVE-2025-12851)
CVE-2025-13622 XSS (Cross-Site Scripting) dans Jabbernotification (WordPress plugin) (CVE-2025-13622)
CVE-2025-13623 XSS (Cross-Site Scripting) dans Twitscription (WordPress plugin) (CVE-2025-13623)
CVE-2025-13494 Divulgation d'information dans SSP Debug (WordPress plugin) (CVE-2025-13494)
CVE-2025-66509 Vulnérabilité dans Laravel LaraDashboard (CVE-2025-66509)
CVE-2024-58276 Injection SQL dans Obi08/Enrollment System (CVE-2024-58276)
CVE-2025-66571 Désérialisation non sécurisée dans UNA CMS (CVE-2025-66571)
CVE-2025-14013 XSS (Cross-Site Scripting) dans JIZHICMS (CVE-2025-14013)
CVE-2025-14012 Vulnérabilité dans JIZHICMS (CVE-2025-14012)
CVE-2025-14011 Vulnérabilité dans JIZHICMS (CVE-2025-14011)
CVE-2025-14007 XSS (Cross-Site Scripting) dans dayrui XunRuiCMS (CVE-2025-14007)
CVE-2025-14006 XSS (Cross-Site Scripting) dans dayrui XunRuiCMS (CVE-2025-14006)
CVE-2025-66208 Injection de commande OS dans Collabora (CVE-2025-66208)
CVE-2025-13645 Traversée de chemin dans Modula Image Gallery (WordPress plugin) (CVE-2025-13645)
CVE-2025-13879 Traversée de chemin dans SOLIDserver IPAM (CVE-2025-13879)
CVE-2025-49643 Vulnérabilité dans Zabbix Frontend (CVE-2025-49643)
CVE-2025-13795 XSS (Cross-Site Scripting) dans codingWithElias School Management System (CVE-2025-13795)
CVE-2025-13793 XSS (Cross-Site Scripting) dans winston-dsouza Ecommerce-Website (CVE-2025-13793)
CVE-2025-13792 Vulnérabilité dans Qualitor (CVE-2025-13792)
CVE-2025-13789 SSRF (Falsification de requête côté serveur) dans ZenTao (CVE-2025-13789)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus