Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,985

Image ID Titre
CVE-2017-9091 Vulnérabilité dans Allen Disk Project (CVE-2017-9091)
CVE-2017-9080 Téléversement de fichier dangereux dans Playsms (CVE-2017-9080)
CVE-2017-9067 Traversée de chemin dans MODX Revolution (CVE-2017-9067)
CVE-2017-9070 XSS (Cross-Site Scripting) dans MODX Revolution (CVE-2017-9070)
CVE-2017-9047 Débordement de tampon dans Xmlsoft (CVE-2017-9047)
CVE-2017-9048 Débordement de tampon dans libxml2 (CVE-2017-9048)
CVE-2017-9049 Lecture hors limites dans libxml2 (CVE-2017-9049)
CVE-2017-9050 Lecture hors limites dans libxml2 (CVE-2017-9050)
CVE-2015-3998 XSS (Cross-Site Scripting) dans WordPress Clickfraud Monitoring (CVE-2015-3998)
CVE-2015-4070 Redirection ouverte dans Wow Moodboard Lite plugin 1.1.1.1 for WordPress (CVE-2015-4070)
CVE-2017-8382 CSRF dans admidio (CVE-2017-8382)
CVE-2016-10329 Injection de commande dans Photo Station (CVE-2016-10329)
CVE-2016-10331 Traversée de chemin dans Photo Station (CVE-2016-10331)
CVE-2017-8923 Écriture hors limites dans PHP (CVE-2017-8923)
CVE-2016-4876 CSRF dans Basercms (CVE-2016-4876)
CVE-2017-8912 Injection de code dans CMS Made Simple (CVE-2017-8912)
CVE-2017-8897 XSS (Cross-Site Scripting) dans Invisioncommunity (CVE-2017-8897)
CVE-2017-8898 XSS (Cross-Site Scripting) dans Invisioncommunity (CVE-2017-8898)
CVE-2017-7886 Injection SQL dans Dolibarr ERP/CRM (CVE-2017-7886)
CVE-2017-7887 XSS (Cross-Site Scripting) dans Dolibarr ERP/CRM (CVE-2017-7887)
CVE-2017-8868 Traversée de chemin dans Flatcore (CVE-2017-8868)
CVE-2017-8876 XSS (Cross-Site Scripting) dans Symphony (CVE-2017-8876)
CVE-2017-8853 Traversée de chemin dans Fiyo CMS (CVE-2017-8853)
CVE-2017-8848 CSRF dans Allen Disk (CVE-2017-8848)
CVE-2017-8827 Contournement d'authentification dans Genixcms (CVE-2017-8827)
CVE-2017-8832 XSS (Cross-Site Scripting) dans Allen Disk (CVE-2017-8832)
CVE-2017-8833 XSS (Cross-Site Scripting) dans Zen Cart (CVE-2017-8833)
CVE-2017-8788 Vulnérabilité dans Accellion File Transfer Appliance (CVE-2017-8788)
CVE-2017-8789 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8789)
CVE-2017-8793 Vulnérabilité dans Accellion File Transfer Appliance (CVE-2017-8793)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus