slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,985

Image ID Titre
CVE-2026-103114 Vulnérabilité dans OS4ED openSIS-Classic (CVE-2026-103114)
CVE-2026-103113 Vulnérabilité dans OS4ED openSIS-Classic (CVE-2026-103113)
CVE-2026-97150 When converting baserCMS4-style addons to baserCMS5-style ones, BcAddonMigrator includes "config...
CVE-2026-89294 Vulnérabilité dans Simply Schedule Appointments (WordPress plugin) (CVE-2026-89294)
CVE-2026-91051 Désérialisation non sécurisée dans EWWW Image Optimizer (WordPress plugin) (CVE-2026-91051)
CVE-2026-75873 Téléversement de fichier dangereux dans Zella Theme (WordPress theme) (CVE-2026-75873)
CVE-2026-75823 Élévation de privilèges dans WordPress (CVE-2026-75823)
CVE-2026-102913 Vulnérabilité dans SourceCodester Car Driving School Management System (CVE-2026-102913)
CVE-2026-102910 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-102910)
CVE-2026-102908 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-102908)
CVE-2026-102909 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-102909)
CVE-2026-102847 XSS (Cross-Site Scripting) dans gedelumbung HospitalManagement (CVE-2026-102847)
CVE-2026-102846 Vulnérabilité dans gedelumbung HospitalManagement (CVE-2026-102846)
CVE-2026-102845 Divulgation d'information dans gedelumbung HospitalManagement (CVE-2026-102845)
CVE-2026-102843 Traversée de chemin dans gedelumbung HospitalManagement (CVE-2026-102843)
CVE-2026-102844 Vulnérabilité dans gedelumbung HospitalManagement (CVE-2026-102844)
CVE-2026-102842 Vulnérabilité dans gedelumbung HospitalManagement (CVE-2026-102842)
CVE-2026-70356 The TMS file upload endpoint fails to enforce server-side file type restrictions, allowing an...
CVE-2026-102771 Vulnérabilité dans Naichen ThinkCMF (CVE-2026-102771)
CVE-2026-39117 Injection de code dans AltumCode (CVE-2026-39117)
CVE-2026-65954 Vulnérabilité dans phpcsstandards/phpcsutils (CVE-2026-65954)
CVE-2026-102424 Traversée de chemin dans Balbooa (CVE-2026-102424)
CVE-2026-102425 Injection de code dans Balbooa (CVE-2026-102425)
CVE-2026-102601 Vulnérabilité dans league/flysystem (CVE-2026-102601)
CVE-2026-85520 Google Merchant Center Feed (gmfeed) module for PrestaShop is vulnerable to unauthenticated...
CVE-2026-102292 XSS (Cross-Site Scripting) dans coolbeans1212 MateisHomePage-Website (CVE-2026-102292)
CVE-2026-102264 XSS (Cross-Site Scripting) dans mwasikz robo-cafe-rms (CVE-2026-102264)
CVE-2026-102263 Vulnérabilité dans mwasikz robo-cafe-rms (CVE-2026-102263)
CVE-2026-102247 Vulnérabilité dans FastAdmin (CVE-2026-102247)
CVE-2026-101859 Injection de commande dans RaspAP raspap-webgui (CVE-2026-101859)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus