slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,988

Image ID Titre
CVE-2016-6485 Vulnérabilité dans Magento2 (CVE-2016-6485)
CVE-2017-6099 XSS (Cross-Site Scripting) dans PayPal PHP Merchant SDK (aka merchant-sdk-php) (CVE-2017-6099)
CVE-2014-9916 XSS (Cross-Site Scripting) dans Bilboplanet (CVE-2014-9916)
CVE-2017-5959 CSRF dans GeniXCMS (CVE-2017-5959)
CVE-2017-6070 Divulgation d'information dans CMS Made Simple (CVE-2017-6070)
CVE-2017-6095 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6095)
CVE-2017-6096 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6096)
CVE-2017-6097 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6097)
CVE-2017-6098 Injection SQL dans WordPress Mail Masta Project (CVE-2017-6098)
CVE-2017-6065 Injection SQL dans GeniXCMS (CVE-2017-6065)
CVE-2016-5364 XSS (Cross-Site Scripting) dans MantisBT (CVE-2016-5364)
CVE-2016-10134 Injection SQL dans Zabbix (CVE-2016-10134)
CVE-2017-6004 Lecture hors limites dans PCRE (CVE-2017-6004)
CVE-2016-3694 Injection SQL dans Modified (CVE-2016-3694)
CVE-2017-5990 XSS (Cross-Site Scripting) dans PhreeBooksERP (CVE-2017-5990)
CVE-2016-10223 Vulnérabilité dans BigTree CMS (CVE-2016-10223)
CVE-2016-5782 Vulnérabilité dans Locus Energy LGate (CVE-2016-5782)
CVE-2014-9760 XSS (Cross-Site Scripting) dans GOsa (CVE-2014-9760)
CVE-2016-5100 Vulnérabilité dans Froxlor (CVE-2016-5100)
CVE-2016-7565 Vulnérabilité dans Exponent CMS (CVE-2016-7565)
CVE-2017-5960 XSS (Cross-Site Scripting) dans Phalcon Eye (CVE-2017-5960)
CVE-2017-5961 XSS (Cross-Site Scripting) dans ionize (CVE-2017-5961)
CVE-2017-5962 XSS (Cross-Site Scripting) dans contexts_wurfl (CVE-2017-5962)
CVE-2017-5963 XSS (Cross-Site Scripting) dans caddy (CVE-2017-5963)
CVE-2017-5964 XSS (Cross-Site Scripting) dans Emoncms (CVE-2017-5964)
CVE-2016-10215 XSS (Cross-Site Scripting) dans Fastspot BigTree bigtree-form-builder (CVE-2016-10215)
CVE-2016-10216 XSS (Cross-Site Scripting) dans Sivann (CVE-2016-10216)
CVE-2017-5945 XSS (Cross-Site Scripting) dans PoodLL Filter plugin (CVE-2017-5945)
CVE-2016-5726 Injection de code dans Simple Machines Forum (CVE-2016-5726)
CVE-2016-5727 Injection de code dans Simple Machines Forum (CVE-2016-5727)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus