Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2017-15381 Injection SQL dans Softwarepublico (CVE-2017-15381)
CVE-2017-15580 Téléversement de fichier dangereux dans osTicket (CVE-2017-15580)
CVE-2017-15730 In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.ratings.php.
CVE-2017-15731 In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.adminlog.php.
CVE-2017-15732 In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/news.php.
CVE-2017-15733 In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/ajax.attachment.php and…
CVE-2017-15734 In phpMyFAQ before 2.9.9, there is Cross-Site Request Forgery (CSRF) in admin/stat.main.php.
CVE-2017-15736 XSS (Cross-Site Scripting) dans SPIP (CVE-2017-15736)
CVE-2017-15648 XSS (Cross-Site Scripting) dans PHPSUGAR PHP Melody (CVE-2017-15648)
CVE-2012-6707 Vulnérabilité dans WordPress (CVE-2012-6707)
CVE-2015-7714 Injection SQL dans Realtyna (CVE-2015-7714)
CVE-2015-7715 CSRF dans Realtyna (CVE-2015-7715)
CVE-2017-14322 Contournement d'authentification dans Interspire Email Marketer (CVE-2017-14322)
CVE-2017-14956 CSRF dans AlienVault USM (CVE-2017-14956)
CVE-2014-8491 Divulgation d'information dans WordPress Grand Flagallery plugin (CVE-2014-8491)
CVE-2017-15578 Injection SQL dans PHPSUGAR PHP Melody (CVE-2017-15578)
CVE-2017-15579 Injection SQL dans PHPSUGAR PHP Melody (CVE-2017-15579)
CVE-2017-15539 Injection SQL dans Zorovaviblog Project (CVE-2017-15539)
CVE-2017-15538 XSS (Cross-Site Scripting) dans ILIAS (CVE-2017-15538)
CVE-2015-7806 Injection de commande dans WordPress Form Manager plugin (CVE-2015-7806)
CVE-2014-2664 Téléversement de fichier dangereux dans X2Engine X2CRM (CVE-2014-2664)
CVE-2017-15384 XSS (Cross-Site Scripting) dans Phpjabbers (CVE-2017-15384)
CVE-2014-8087 XSS (Cross-Site Scripting) dans WordPress Post Highlights Projects (CVE-2014-8087)
CVE-2014-8621 Injection SQL dans WordPress Store Locator plugin (CVE-2014-8621)
CVE-2017-15373 Injection SQL dans E-Sic (CVE-2017-15373)
CVE-2017-15362 XSS (Cross-Site Scripting) dans osTicket (CVE-2017-15362)
CVE-2017-15363 Traversée de chemin dans Luracast Restler (CVE-2017-15363)
CVE-2017-15304 Vulnérabilité dans Airtame (CVE-2017-15304)
CVE-2017-15305 XSS (Cross-Site Scripting) dans Nexusphp Project (CVE-2017-15305)
CVE-2017-15278 XSS (Cross-Site Scripting) dans TeamPass (CVE-2017-15278)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus