Connexion Inscription
JA · EN · FR
SecPulse

PHP

💬 Programming Languages 🏢 Vendors 📦 Products Liées 5,978
slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 Vulnérabilités associées 5,985

Image ID Titre
CVE-2016-2539 CSRF dans ATutor (CVE-2016-2539)
CVE-2016-6175 Injection de code dans Php Gettext Project (CVE-2016-6175)
CVE-2017-5677 Vulnérabilité dans PEAR HTML_AJAX (CVE-2017-5677)
CVE-2017-5367 XSS (Cross-Site Scripting) dans Zoneminder (CVE-2017-5367)
CVE-2017-5368 CSRF dans ZoneMinder (CVE-2017-5368)
CVE-2017-5595 Divulgation d'information dans ZoneMinder (CVE-2017-5595)
CVE-2017-5879 Injection SQL dans Exponent CMS (CVE-2017-5879)
CVE-2017-5630 Vulnérabilité dans Pear (CVE-2017-5630)
CVE-2016-9403 Vulnérabilité dans MyBB (CVE-2016-9403)
CVE-2015-8973 Vulnérabilité dans MyBB (CVE-2015-8973)
CVE-2016-6266 Vulnérabilité dans Trend Micro Smart Protection Server (CVE-2016-6266)
CVE-2016-6267 Vulnérabilité dans Trend Micro Smart Protection Server (CVE-2016-6267)
CVE-2016-6269 Traversée de chemin dans Trend Micro Smart Protection Server (CVE-2016-6269)
CVE-2017-5610 Divulgation d'information dans WordPress (CVE-2017-5610)
CVE-2017-5611 Injection SQL dans WordPress (CVE-2017-5611)
CVE-2017-5612 XSS (Cross-Site Scripting) dans WordPress (CVE-2017-5612)
CVE-2017-5609 Injection SQL dans Serendipity (CVE-2017-5609)
CVE-2016-9553 Injection de commande dans Sophos Web Appliance (CVE-2016-9553)
CVE-2016-9554 Injection de commande dans Sophos Web Appliance (CVE-2016-9554)
CVE-2016-10158 Vulnérabilité dans PHP (CVE-2016-10158)
CVE-2016-10159 Vulnérabilité dans PHP (CVE-2016-10159)
CVE-2016-10160 Vulnérabilité dans PHP (CVE-2016-10160)
CVE-2016-10161 Lecture hors limites dans PHP (CVE-2016-10161)
CVE-2016-10162 Vulnérabilité dans PHP (CVE-2016-10162)
CVE-2016-7037 Vulnérabilité dans Emarref (CVE-2016-7037)
CVE-2016-2242 Injection de code dans Exponent CMS (CVE-2016-2242)
CVE-2016-4010 Vulnérabilité dans Magento CE (CVE-2016-4010)
CVE-2016-5873 Débordement de tampon dans Pecl Http (CVE-2016-5873)
CVE-2016-0765 XSS (Cross-Site Scripting) dans WordPress Elfden (CVE-2016-0765)
CVE-2016-0769 Injection SQL dans WordPress Elfden (CVE-2016-0769)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus