Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,978

Image ID Titre
CVE-2017-7247 XSS (Cross-Site Scripting) dans Gazelle (CVE-2017-7247)
CVE-2017-7248 XSS (Cross-Site Scripting) dans Gazelle (CVE-2017-7248)
CVE-2017-7249 XSS (Cross-Site Scripting) dans Gazelle (CVE-2017-7249)
CVE-2017-7250 XSS (Cross-Site Scripting) dans Gazelle (CVE-2017-7250)
CVE-2017-7251 XSS (Cross-Site Scripting) dans Piengine (CVE-2017-7251)
CVE-2015-8623 CSRF dans MediaWiki (CVE-2015-8623)
CVE-2015-8624 CSRF dans MediaWiki (CVE-2015-8624)
CVE-2017-7242 XSS (Cross-Site Scripting) dans SLiMS 7 Cendana (CVE-2017-7242)
CVE-2014-8731 Désérialisation non sécurisée dans PHPMemcachedAdmin (CVE-2014-8731)
CVE-2017-5673 XSS (Cross-Site Scripting) dans Kunena (CVE-2017-5673)
CVE-2017-6971 Vulnérabilité dans AlienVault USM (CVE-2017-6971)
CVE-2017-7222 XSS (Cross-Site Scripting) dans MantisBT (CVE-2017-7222)
CVE-2017-7202 XSS (Cross-Site Scripting) dans SLiMS 7 Cendana (CVE-2017-7202)
CVE-2017-7203 XSS (Cross-Site Scripting) dans ZoneMinder (CVE-2017-7203)
CVE-2017-7204 XSS (Cross-Site Scripting) dans Imdbphp Project (CVE-2017-7204)
CVE-2017-7205 XSS (Cross-Site Scripting) dans Gamepanelx (CVE-2017-7205)
CVE-2017-5930 Vulnérabilité dans PostfixAdmin (CVE-2017-5930)
CVE-2017-6370 Vulnérabilité dans TYPO3 (CVE-2017-6370)
CVE-2014-8704 Traversée de chemin dans Wonder CMS (CVE-2014-8704)
CVE-2014-8705 Vulnérabilité dans Wonder CMS (CVE-2014-8705)
CVE-2014-8723 Divulgation d'information dans GetSimple CMS (CVE-2014-8723)
CVE-2015-3882 Divulgation d'information dans qdPM (CVE-2015-3882)
CVE-2015-3883 XSS (Cross-Site Scripting) dans Qdpm (CVE-2015-3883)
CVE-2017-6954 Élévation de privilèges dans WordPress BuddyPress Docs plugin (CVE-2017-6954)
CVE-2017-6955 Vulnérabilité dans WordPress Invite Anyone plugin (CVE-2017-6955)
CVE-2016-0770 XSS (Cross-Site Scripting) dans WordPress Connections Business Directory plugin (CVE-2016-0770)
CVE-2017-6381 Vulnérabilité dans Drupal (CVE-2017-6381)
CVE-2017-5358 Débordement de tampon dans Easycom Aura (CVE-2017-5358)
CVE-2017-6905 XSS (Cross-Site Scripting) dans concrete5 (CVE-2017-6905)
CVE-2017-6906 XSS (Cross-Site Scripting) dans SiberianCMS (CVE-2017-6906)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus