slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2026-85292 Vulnérabilité dans InvoicePlane (CVE-2026-85292)
CVE-2026-62262 Piwigo is a full featured open source photo gallery application for the web. In 17.0.0beta1 and earlier, when rating is…
CVE-2026-50547 Traversée de chemin dans InvoicePlane (CVE-2026-50547)
CVE-2026-42324 Injection SQL dans Piwigo (CVE-2026-42324)
CVE-2026-44642 Injection SQL dans Piwigo (CVE-2026-44642)
CVE-2026-39353 Vulnérabilité dans InvoicePlane (CVE-2026-39353)
CVE-2026-42322 Téléversement de fichier dangereux dans Piwigo (CVE-2026-42322)
CVE-2026-42323 Injection SQL dans Piwigo (CVE-2026-42323)
CVE-2026-97865 Vulnérabilité dans Open-Web-Analytics (CVE-2026-97865)
CVE-2026-97864 Contournement d'authentification dans GibbonEdu Gibbon (CVE-2026-97864)
CVE-2026-96752 XSS (Cross-Site Scripting) dans Zero Spam for (WordPress plugin) (CVE-2026-96752)
CVE-2026-93901 Élévation de privilèges dans Optima Express IDX (WordPress plugin) (CVE-2026-93901)
CVE-2026-93656 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-93656)
CVE-2026-19804 Injection de code dans WordPress (CVE-2026-19804)
CVE-2026-13456 Vulnérabilité dans WordPress (CVE-2026-13456)
CVE-2026-92799 Vulnérabilité dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-92799)
CVE-2026-92746 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-92746)
CVE-2026-97818 Autorisation incorrecte dans phpIPAM (CVE-2026-97818)
CVE-2026-97735 XSS (Cross-Site Scripting) dans ITFlow (CVE-2026-97735)
CVE-2026-97650 XSS (Cross-Site Scripting) dans ningzichun student-management-system (CVE-2026-97650)
CVE-2026-97730 Vulnérabilité dans Netgate pfSense Plus (CVE-2026-97730)
CVE-2026-97647 Vulnérabilité dans ningzichun student-management-system (CVE-2026-97647)
CVE-2026-97646 Vulnérabilité dans ningzichun student-management-system (CVE-2026-97646)
CVE-2026-87902 KEV [KEV] Vulnérabilité dans WordPress Core (CVE-2026-87902)
CVE-2026-61816 Vulnérabilité dans zbateson/mail-mime-parser (CVE-2026-61816)
CVE-2026-61815 Vulnérabilité dans zbateson/mail-mime-parser (CVE-2026-61815)
CVE-2026-62368 XSS (Cross-Site Scripting) dans snipe/snipe-it (CVE-2026-62368)
CVE-2026-63498 XSS (Cross-Site Scripting) dans snipe/snipe-it (CVE-2026-63498)
CVE-2026-96745 Deserialization of untrusted data in the command monitoring support of the MongoDB PHP Driver can cause class names…
CVE-2026-12227 Vulnérabilité dans Visual Composer Website Builder (WordPress plugin) (CVE-2026-12227)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus