slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,985

Image ID Titre
CVE-2017-6572 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6572)
CVE-2017-6573 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6573)
CVE-2017-6574 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6574)
CVE-2017-6575 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6575)
CVE-2017-6576 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6576)
CVE-2017-6577 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6577)
CVE-2017-6578 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6578)
CVE-2017-6544 XSS (Cross-Site Scripting) dans Gargaj/wuhu (CVE-2017-6544)
CVE-2017-6533 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6533)
CVE-2017-6534 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6534)
CVE-2017-6535 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6535)
CVE-2017-6536 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6536)
CVE-2017-6537 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6537)
CVE-2017-6538 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6538)
CVE-2017-6539 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6539)
CVE-2017-6540 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6540)
CVE-2017-6541 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6541)
CVE-2017-6511 XSS (Cross-Site Scripting) dans andrzuk/FineCMS (CVE-2017-6511)
CVE-2016-7780 Injection SQL dans Exponent CMS (CVE-2016-7780)
CVE-2016-7781 Injection SQL dans Exponent CMS (CVE-2016-7781)
CVE-2016-7782 Injection SQL dans Exponent CMS (CVE-2016-7782)
CVE-2016-7783 Injection SQL dans Exponent CMS (CVE-2016-7783)
CVE-2016-7784 Injection SQL dans Exponent CMS (CVE-2016-7784)
CVE-2016-7788 Injection SQL dans Exponent CMS (CVE-2016-7788)
CVE-2016-7789 Injection SQL dans Exponent CMS (CVE-2016-7789)
CVE-2016-9019 Injection SQL dans Exponent CMS (CVE-2016-9019)
CVE-2016-9020 Injection SQL dans Exponent CMS (CVE-2016-9020)
CVE-2016-9087 Injection SQL dans Exponent CMS (CVE-2016-9087)
CVE-2017-6509 XSS (Cross-Site Scripting) dans Smith0r/burgundy-cms (CVE-2017-6509)
CVE-2017-6446 XSS (Cross-Site Scripting) dans Dotclear (CVE-2017-6446)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus