Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2017-12868 Vulnérabilité dans Simplesamlphp (CVE-2017-12868)
CVE-2017-12869 Vulnérabilité dans SimpleSAMLphp (CVE-2017-12869)
CVE-2014-8677 Injection de code dans Soplanning (CVE-2014-8677)
CVE-2015-7711 XSS (Cross-Site Scripting) dans ATutor (CVE-2015-7711)
CVE-2016-10508 XSS (Cross-Site Scripting) dans Phpthumb Project (CVE-2016-10508)
CVE-2016-10509 Injection SQL dans OpenCart (CVE-2016-10509)
CVE-2016-10510 XSS (Cross-Site Scripting) dans Kohana (CVE-2016-10510)
CVE-2017-14076 Injection SQL dans Nexusphp (CVE-2017-14076)
CVE-2017-14069 Injection SQL dans Nexusphp (CVE-2017-14069)
CVE-2017-14070 XSS (Cross-Site Scripting) dans Nexusphp (CVE-2017-14070)
CVE-2017-13670 Vulnérabilité dans BlackCat CMS (CVE-2017-13670)
CVE-2017-14048 CSRF dans BlackCat CMS (CVE-2017-14048)
CVE-2017-14049 XSS (Cross-Site Scripting) dans BlackCat CMS (CVE-2017-14049)
CVE-2017-14050 Téléversement de fichier dangereux dans BlackCat CMS (CVE-2017-14050)
CVE-2017-13780 Traversée de chemin dans Eyesofnetwork (CVE-2017-13780)
CVE-2017-13778 XSS (Cross-Site Scripting) dans Fiyo CMS (CVE-2017-13778)
CVE-2015-7517 Injection SQL dans WordPress Labwebdesigns (CVE-2015-7517)
CVE-2017-12775 Vulnérabilité dans Question2Answer (CVE-2017-12775)
CVE-2017-12856 XSS (Cross-Site Scripting) dans C.P.Sub (CVE-2017-12856)
CVE-2017-10844 Injection de code dans baserCMS (CVE-2017-10844)
CVE-2014-7860 Divulgation d'information dans D-Link DNS-320L (CVE-2014-7860)
CVE-2015-3211 Vulnérabilité dans Php Fpm (CVE-2015-3211)
CVE-2015-4180 Traversée de chemin dans Phpmybackuppro (CVE-2015-4180)
CVE-2015-4181 Traversée de chemin dans Phpmybackuppro (CVE-2015-4181)
CVE-2017-13697 XSS (Cross-Site Scripting) dans Finecms Project (CVE-2017-13697)
CVE-2015-8352 Traversée de chemin dans Zen Cart (CVE-2015-8352)
CVE-2015-8355 Injection SQL dans Orion Soft (CVE-2015-8355)
CVE-2017-13671 XSS (Cross-Site Scripting) dans MISP (CVE-2017-13671)
CVE-2017-9555 XSS (Cross-Site Scripting) dans Photo Station (CVE-2017-9555)
CVE-2017-12679 Injection SQL dans Nexusphp (CVE-2017-12679)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus