slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2025-10405 Vulnérabilité dans itsourcecode Baptism Information Management System (CVE-2025-10405)
CVE-2025-10387 Vulnérabilité dans codesiddhant Jasmin Ransomware (CVE-2025-10387)
CVE-2025-40690 Injection SQL dans Phpgurukul (CVE-2025-40690)
CVE-2025-40693 XSS (Cross-Site Scripting) dans Phpgurukul (CVE-2025-40693)
CVE-2025-9874 Vulnérabilité dans Ultimate Classified Listings (WordPress plugin) (CVE-2025-9874)
CVE-2025-10232 Traversée de chemin dans 299ko (CVE-2025-10232)
CVE-2025-10233 Traversée de chemin dans kalcaddle kodbox (CVE-2025-10233)
CVE-2025-34176 Traversée de chemin dans Pfsense (CVE-2025-34176)
CVE-2025-34177 XSS (Cross-Site Scripting) dans Pfsense (CVE-2025-34177)
CVE-2025-34178 XSS (Cross-Site Scripting) dans Pfsense (CVE-2025-34178)
CVE-2025-34173 Traversée de chemin dans Pfsense (CVE-2025-34173)
CVE-2025-34175 XSS (Cross-Site Scripting) dans Pfsense (CVE-2025-34175)
CVE-2025-34172 XSS (Cross-Site Scripting) dans Pfsense (CVE-2025-34172)
CVE-2025-10134 Vulnérabilité dans Goza - Nonprofit Charity WordPress Theme (WordPress theme) (CVE-2025-10134)
CVE-2025-55849 Injection SQL dans WeiPHP (CVE-2025-55849)
CVE-2025-10079 Vulnérabilité dans PHPGurukul Small CRM (CVE-2025-10079)
CVE-2025-10068 Vulnérabilité dans itsourcecode Online Discussion Forum (CVE-2025-10068)
CVE-2025-10067 XSS (Cross-Site Scripting) dans Sale System (CVE-2025-10067)
CVE-2025-10063 XSS (Cross-Site Scripting) dans Sale System (CVE-2025-10063)
CVE-2025-10012 Vulnérabilité dans Portabilis i-Educar (CVE-2025-10012)
CVE-2025-9990 Vulnérabilité dans WordPress Helpdesk Integration (WordPress plugin) (CVE-2025-9990)
CVE-2025-9925 Vulnérabilité dans projectworlds Travel Management System (CVE-2025-9925)
CVE-2025-9766 Vulnérabilité dans itsourcecode Sports Management System (CVE-2025-9766)
CVE-2025-9767 Vulnérabilité dans itsourcecode Sports Management System (CVE-2025-9767)
CVE-2025-9765 Vulnérabilité dans itsourcecode Sports Management System (CVE-2025-9765)
CVE-2025-9755 XSS (Cross-Site Scripting) dans Khanakag-17 Library Management System (CVE-2025-9755)
CVE-2009-20010 Injection de commande OS dans Dogfood CRM (CVE-2009-20010)
CVE-2005-10004 Injection de commande OS dans Cacti (CVE-2005-10004)
CVE-2025-9606 Vulnérabilité dans Portabilis i-Educar (CVE-2025-9606)
CVE-2025-9593 Vulnérabilité dans itsourcecode Apartment Management System (CVE-2025-9593)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus