slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,988

Image ID Titre
CVE-2026-100313 XSS (Cross-Site Scripting) dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100313)
CVE-2026-100312 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100312)
CVE-2026-100311 XSS (Cross-Site Scripting) dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-100311)
CVE-2026-18143 Téléversement de fichier dangereux dans Request a Quote for WooCommerce (WordPress plugin) (CVE-2026-18143)
CVE-2026-100520 Traversée de chemin dans Laranode (CVE-2026-100520)
CVE-2026-100523 Redirection ouverte dans Cotonti (CVE-2026-100523)
CVE-2026-100522 XSS (Cross-Site Scripting) dans Cotonti (CVE-2026-100522)
CVE-2026-91767 php_openssl_matches_wildcard_name() in ext/openssl/xp_ssl.c underflows the length argument passed to memchr() when a…
CVE-2026-91769 Vulnérabilité dans PHP (CVE-2026-91769)
CVE-2026-17545 On Windows, PHP's filesystem and stream APIs do not reject reserved device names such as CON, PRN, AUX, NUL, COM1 to…
CVE-2026-100389 Téléversement de fichier dangereux dans GestSup (CVE-2026-100389)
CVE-2026-100372 Traversée de chemin dans ClipBucket (CVE-2026-100372)
CVE-2026-97897 XSS (Cross-Site Scripting) dans Krayin laravel-crm (CVE-2026-97897)
CVE-2026-97895 Vulnérabilité dans krayin laravel-crm (CVE-2026-97895)
CVE-2026-97896 XSS (Cross-Site Scripting) dans krayin laravel-crm (CVE-2026-97896)
CVE-2026-97885 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97885)
CVE-2026-97883 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97883)
CVE-2026-97884 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97884)
CVE-2026-97886 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97886)
CVE-2026-97882 Vulnérabilité dans mathurvishal CloudClassroom-PHP-Project (CVE-2026-97882)
CVE-2026-93365 Vulnérabilité dans Bludit CMS (CVE-2026-93365)
CVE-2026-93364 Vulnérabilité dans Bludit CMS (CVE-2026-93364)
CVE-2026-85292 Vulnérabilité dans InvoicePlane (CVE-2026-85292)
CVE-2026-50547 Traversée de chemin dans InvoicePlane (CVE-2026-50547)
CVE-2026-62262 Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and earlier, when rating is…
CVE-2026-39353 Vulnérabilité dans InvoicePlane (CVE-2026-39353)
CVE-2026-42322 Téléversement de fichier dangereux dans Piwigo (CVE-2026-42322)
CVE-2026-42323 Injection SQL dans Piwigo (CVE-2026-42323)
CVE-2026-44642 Injection SQL dans Piwigo (CVE-2026-44642)
CVE-2026-42324 Injection SQL dans Piwigo (CVE-2026-42324)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus