slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,988

Image ID Titre
CVE-2016-6335 Divulgation d'information dans MediaWiki (CVE-2016-6335)
CVE-2017-7692 Vulnérabilité dans SquirrelMail (CVE-2017-7692)
CVE-2017-7282 Divulgation d'information dans Unitrends Enterprise Backup (CVE-2017-7282)
CVE-2017-7283 Vulnérabilité dans Unitrends (CVE-2017-7283)
CVE-2017-7963 The GNU Multiple Precision Arithmetic Library (GMP) interfaces for PHP through 7.1.4 allow attackers to cause a denial…
CVE-2017-7897 XSS (Cross-Site Scripting) dans MantisBT (CVE-2017-7897)
CVE-2017-7891 XSS (Cross-Site Scripting) dans sourcebans-pp (CVE-2017-7891)
CVE-2017-7615 Vulnérabilité dans MantisBT (CVE-2017-7615)
CVE-2017-7881 CSRF dans BigTree CMS (CVE-2017-7881)
CVE-2017-7871 XSS (Cross-Site Scripting) dans trollepierre/tdm (CVE-2017-7871)
CVE-2016-1713 Téléversement de fichier dangereux dans Vtiger CRM (CVE-2016-1713)
CVE-2015-6567 Vulnérabilité dans Wolf CMS (CVE-2015-6567)
CVE-2015-6568 Vulnérabilité dans Wolf CMS (CVE-2015-6568)
CVE-2015-8356 Injection SQL dans Bitrix Project (CVE-2015-8356)
CVE-2015-8283 Traversée de chemin dans SeaWell Networks Spectrum SDC (CVE-2015-8283)
CVE-2016-2555 Injection SQL dans ATutor (CVE-2016-2555)
CVE-2014-2710 XSS (Cross-Site Scripting) dans Oliver (formerly Webshare) (CVE-2014-2710)
CVE-2017-7626 XSS (Cross-Site Scripting) dans Smart Related Articles Project (CVE-2017-7626)
CVE-2017-7627 Vulnérabilité dans Smart Related Articles Project (CVE-2017-7627)
CVE-2017-7628 Injection SQL dans Smart Related Articles Project (CVE-2017-7628)
CVE-2015-7564 Injection SQL dans TeamPass (CVE-2015-7564)
CVE-2016-4337 Injection SQL dans Ktools.net Photostore (CVE-2016-4337)
CVE-2017-7280 Vulnérabilité dans Unitrends Enterprise Backup (CVE-2017-7280)
CVE-2017-7281 Téléversement de fichier dangereux dans Unitrends Enterprise Backup (CVE-2017-7281)
CVE-2017-7284 Contournement d'authentification dans Unitrends (CVE-2017-7284)
CVE-2017-7719 Injection SQL dans WordPress Web Dorado (CVE-2017-7719)
CVE-2017-7694 Injection de code dans Symphony CMS (CVE-2017-7694)
CVE-2017-7695 Téléversement de fichier dangereux dans BigTree CMS (CVE-2017-7695)
CVE-2017-6088 Injection SQL dans Eyesofnetwork (CVE-2017-6088)
CVE-2017-7621 XSS (Cross-Site Scripting) dans Auromeera (CVE-2017-7621)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus