slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,996

Image ID Titre
CVE-2026-93532 Contournement d'authentification dans gedelumbung HospitalManagement (CVE-2026-93532)
CVE-2026-77928 Injection SQL dans ClipBucket (CVE-2026-77928)
CVE-2026-77929 Téléversement de fichier dangereux dans ClipBucket (CVE-2026-77929)
CVE-2026-77927 Injection SQL dans ClipBucket (CVE-2026-77927)
CVE-2026-88623 Vulnérabilité dans NUUO Network Video Recorder (CVE-2026-88623)
CVE-2026-88622 Injection de commande dans NUUO Network Video Recorder (CVE-2026-88622)
CVE-2026-92619 Élévation de privilèges dans Booking Calendar (WordPress plugin) (CVE-2026-92619)
CVE-2026-88994 Vulnérabilité dans WordPress (CVE-2026-88994)
CVE-2026-17576 Injection SQL dans InfiniteWP Client (WordPress plugin) (CVE-2026-17576)
CVE-2026-84738 Injection de code dans AF Companion (WordPress plugin) (CVE-2026-84738)
CVE-2026-17086 Désérialisation non sécurisée dans WordPress (CVE-2026-17086)
CVE-2026-54671 Vulnérabilité dans WeGIA (CVE-2026-54671)
CVE-2026-54767 Vulnérabilité dans WeGIA (CVE-2026-54767)
CVE-2026-54643 Vulnérabilité dans CubeCart (CVE-2026-54643)
CVE-2026-54644 XSS (Cross-Site Scripting) dans CubeCart (CVE-2026-54644)
CVE-2026-54645 XSS (Cross-Site Scripting) dans CubeCart (CVE-2026-54645)
CVE-2026-54648 Vulnérabilité dans CubeCart (CVE-2026-54648)
CVE-2026-54646 Injection SQL dans CubeCart (CVE-2026-54646)
CVE-2026-54647 Injection SQL dans CubeCart (CVE-2026-54647)
CVE-2026-54670 Traversée de chemin dans WeGIA (CVE-2026-54670)
CVE-2026-54608 Vulnérabilité dans MythicalDash is a Pterodactyl client area. In (CVE-2026-54608)
CVE-2026-54612 Traversée de chemin dans Vvveb (CVE-2026-54612)
CVE-2026-54613 Traversée de chemin dans Vvveb (CVE-2026-54613)
CVE-2026-54642 CSRF dans CubeCart (CVE-2026-54642)
CVE-2026-54507 SSRF (Falsification de requête côté serveur) dans Vvveb (CVE-2026-54507)
CVE-2026-54506 XSS (Cross-Site Scripting) dans Vvveb (CVE-2026-54506)
CVE-2026-54596 ITFlow provides an IT documentation, ticketing and accounting system for small managed service providers. Prior to…
CVE-2026-54597 ITFlow provides an IT documentation, ticketing and accounting system for small managed service providers. Prior to…
CVE-2026-50275 The Datadog PHP Tracer provides application performance monitoring and distributed tracing for PHP. Prior to 1.19.2…
CVE-2026-54237 Injection de code dans Wavelog (CVE-2026-54237)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus