Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2017-15971 Injection SQL dans Same Sex Dating Software Pro (CVE-2017-15971)
CVE-2017-15972 Injection SQL dans SoftDatepro Dating Social Network (CVE-2017-15972)
CVE-2017-15973 Injection SQL dans Sokial Social Network Script (CVE-2017-15973)
CVE-2017-15974 Injection SQL dans Datacomponents (CVE-2017-15974)
CVE-2017-15946 Injection SQL dans Selfget (CVE-2017-15946)
CVE-2017-15949 Injection SQL dans Xavier PHP Management Panel (CVE-2017-15949)
CVE-2017-15935 Injection de code dans Artica Pandora FMS (CVE-2017-15935)
CVE-2017-15933 Injection SQL dans Eyesofnetwork (CVE-2017-15933)
CVE-2012-4378 XSS (Cross-Site Scripting) dans MediaWiki (CVE-2012-4378)
CVE-2014-2023 Injection SQL dans Tapatalk plugin (CVE-2014-2023)
CVE-2017-15919 Injection SQL dans WordPress Accesspressthemes (CVE-2017-15919)
CVE-2017-15907 Injection SQL dans Phpcollab (CVE-2017-15907)
CVE-2017-15880 Injection SQL dans Eyesofnetwork (CVE-2017-15880)
CVE-2017-15872 XSS (Cross-Site Scripting) dans phpwcms (CVE-2017-15872)
CVE-2017-15867 XSS (Cross-Site Scripting) dans WordPress User Login History Project (CVE-2017-15867)
CVE-2017-15863 XSS (Cross-Site Scripting) dans WordPress Wp No External Links Project (CVE-2017-15863)
CVE-2014-1203 Injection de commande dans Eyou Mail System (CVE-2014-1203)
CVE-2017-15081 Injection SQL dans PHPSUGAR PHP Melody CMS (CVE-2017-15081)
CVE-2011-4333 XSS (Cross-Site Scripting) dans LabWiki (CVE-2011-4333)
CVE-2011-4334 Téléversement de fichier dangereux dans Labwiki Project (CVE-2011-4334)
CVE-2012-4567 XSS (Cross-Site Scripting) dans LetoDMS (CVE-2012-4567)
CVE-2012-4569 XSS (Cross-Site Scripting) dans LetoDMS (CVE-2012-4569)
CVE-2012-4570 Injection SQL dans LetoDMS (CVE-2012-4570)
CVE-2015-5532 XSS (Cross-Site Scripting) dans WordPress Paid Memberships Pro (PMPro) plugin (CVE-2015-5532)
CVE-2015-5533 Injection SQL dans WordPress Count Per Day plugin (CVE-2015-5533)
CVE-2017-15808 In phpMyFaq before 2.9.9, there is CSRF in admin/ajax.config.php.
CVE-2017-15809 In phpMyFaq before 2.9.9, there is XSS in admin/tags.main.php via a crafted tag.
CVE-2017-15810 XSS (Cross-Site Scripting) dans WordPress PopCash.Net Code Integration Tool plugin (CVE-2017-15810)
CVE-2017-15811 XSS (Cross-Site Scripting) dans WordPress Pootle Button plugin (CVE-2017-15811)
CVE-2017-15380 XSS (Cross-Site Scripting) dans Softwarepublico (CVE-2017-15380)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus