slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,988

Image ID Titre
CVE-2017-8788 Vulnérabilité dans Accellion File Transfer Appliance (CVE-2017-8788)
CVE-2017-8789 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8789)
CVE-2017-8793 Vulnérabilité dans Accellion File Transfer Appliance (CVE-2017-8793)
CVE-2017-8796 Injection SQL dans Accellion File Transfer Appliance (CVE-2017-8796)
CVE-2017-8295 Vulnérabilité dans WordPress (CVE-2017-8295)
CVE-2017-8763 XSS (Cross-Site Scripting) dans Telaxus/EPESI (CVE-2017-8763)
CVE-2017-8377 Injection SQL dans GeniXCMS (CVE-2017-8377)
CVE-2017-8388 Vulnérabilité dans GeniXCMS (CVE-2017-8388)
CVE-2017-5631 XSS (Cross-Site Scripting) dans KMCIS CaseAware (CVE-2017-5631)
CVE-2017-8081 Vulnérabilité dans GetSimple CMS (CVE-2017-8081)
CVE-2017-7981 Injection de commande OS dans Tuleap (CVE-2017-7981)
CVE-2017-2123 XSS (Cross-Site Scripting) dans OneThird CMS v1.73 Heaven's Door (CVE-2017-2123)
CVE-2017-2124 XSS (Cross-Site Scripting) dans OneThird CMS v1.73 Heaven's Door (CVE-2017-2124)
CVE-2017-2139 Vulnérabilité dans CS-Cart Japanese Edition (CVE-2017-2139)
CVE-2017-2143 Vulnérabilité dans CS-Cart Japanese Edition (CVE-2017-2143)
CVE-2017-8297 Traversée de chemin dans Simple File Manager Project (CVE-2017-8297)
CVE-2017-8115 Traversée de chemin dans Modx (CVE-2017-8115)
CVE-2017-8110 XXE (Entité XML externe) dans Modified Shop (CVE-2017-8110)
CVE-2015-7569 Injection SQL dans Yeager CMS (CVE-2015-7569)
CVE-2015-7570 SSRF (Falsification de requête côté serveur) dans Yeager CMS (CVE-2015-7570)
CVE-2017-8085 XSS (Cross-Site Scripting) dans Exponent CMS (CVE-2017-8085)
CVE-2017-7944 XSS (Cross-Site Scripting) dans XOOPS Core (CVE-2017-7944)
CVE-2016-2564 Vulnérabilité dans Invisioncommunity (CVE-2016-2564)
CVE-2017-7991 Injection SQL dans Exponent CMS (CVE-2017-7991)
CVE-2016-5399 Écriture hors limites dans PHP (CVE-2016-5399)
CVE-2017-7992 XSS (Cross-Site Scripting) dans Heartland Payment Systems (CVE-2017-7992)
CVE-2016-3734 CSRF dans Moodle (CVE-2016-3734)
CVE-2016-4862 Vulnérabilité dans Cs Cart (CVE-2016-4862)
CVE-2016-4847 XSS (Cross-Site Scripting) dans OSSEC Web UI (CVE-2016-4847)
CVE-2016-6331 Vulnérabilité dans MediaWiki (CVE-2016-6331)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus