Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2011-4955 XSS (Cross-Site Scripting) dans WordPress Bsuite Project (CVE-2011-4955)
CVE-2017-12072 XSS (Cross-Site Scripting) dans Photo Station (CVE-2017-12072)
CVE-2017-17792 XSS (Cross-Site Scripting) dans BlogoText (CVE-2017-17792)
CVE-2017-17793 Divulgation d'information dans BlogoText (CVE-2017-17793)
CVE-2017-17794 Vulnérabilité dans BlogoText (CVE-2017-17794)
CVE-2017-17774 CSRF dans Piwigo (CVE-2017-17774)
CVE-2017-17775 XSS (Cross-Site Scripting) dans Piwigo (CVE-2017-17775)
CVE-2017-17776 Divulgation d'information dans Paid To Read Script (CVE-2017-17776)
CVE-2017-17777 Contournement d'authentification dans Paid To Read Script (CVE-2017-17777)
CVE-2017-17778 XSS (Cross-Site Scripting) dans Paid To Read Script (CVE-2017-17778)
CVE-2017-17779 Injection SQL dans Paid To Read Script (CVE-2017-17779)
CVE-2017-17780 XSS (Cross-Site Scripting) dans WordPress Mediaburst (CVE-2017-17780)
CVE-2017-17719 XSS (Cross-Site Scripting) dans WordPress Olyos (CVE-2017-17719)
CVE-2017-17744 XSS (Cross-Site Scripting) dans WordPress Webdesi9 (CVE-2017-17744)
CVE-2017-17753 XSS (Cross-Site Scripting) dans WordPress Csv Import Export Project (CVE-2017-17753)
CVE-2017-11562 Vulnérabilité dans Mt4 (CVE-2017-11562)
CVE-2017-15876 Téléversement de fichier dangereux dans GPWeb (CVE-2017-15876)
CVE-2017-15877 Vulnérabilité dans GPWeb (CVE-2017-15877)
CVE-2017-16949 Téléversement de fichier dangereux dans WordPress AccessKeys AccessPress Anonymous Post Pro plugin (CVE-2017-16949)
CVE-2017-17645 Injection SQL dans Bus Booking Script (CVE-2017-17645)
CVE-2017-17649 Injection de code dans Readymade Video Sharing Script (CVE-2017-17649)
CVE-2017-17651 Injection SQL dans Paid To Read Script (CVE-2017-17651)
CVE-2017-17727 Téléversement de fichier dangereux dans DedeCMS (CVE-2017-17727)
CVE-2017-17730 Injection SQL dans DedeCMS (CVE-2017-17730)
CVE-2017-17731 Injection SQL dans DedeCMS (CVE-2017-17731)
CVE-2017-17733 Vulnérabilité dans Maccms (CVE-2017-17733)
CVE-2017-17693 Vulnérabilité dans Techno - Portfolio Management Panel (CVE-2017-17693)
CVE-2017-17694 XSS (Cross-Site Scripting) dans Techno - Portfolio Management Panel (CVE-2017-17694)
CVE-2017-17695 Injection SQL dans Techno - Portfolio Management Panel (CVE-2017-17695)
CVE-2017-17696 Divulgation d'information dans Techno - Portfolio Management Panel (CVE-2017-17696)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus