slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,005

Image ID Titre
CVE-2026-86810 Contournement d'authentification dans Open-Web-Analytics (CVE-2026-86810)
CVE-2026-78625 Injection de code dans Okta Access Gateway (CVE-2026-78625)
CVE-2026-86675 Vulnérabilité dans itsourcecode Sales and Inventory System (CVE-2026-86675)
CVE-2026-86674 Vulnérabilité dans ningzichun Student Management System (CVE-2026-86674)
CVE-2026-86673 Vulnérabilité dans ningzichun Student Management System (CVE-2026-86673)
CVE-2026-86669 Contournement d'authentification dans aircheng-org iWebShop-5 (CVE-2026-86669)
CVE-2026-86670 Vulnérabilité dans aircheng-org iWebShop-5 (CVE-2026-86670)
CVE-2026-54611 Injection de code dans InstantCMS (CVE-2026-54611)
CVE-2026-48707 SSRF (Falsification de requête côté serveur) dans InstantCMS (CVE-2026-48707)
CVE-2026-86667 Vulnérabilité dans aircheng-org iWebShop-5 (CVE-2026-86667)
CVE-2026-86668 XSS (Cross-Site Scripting) dans aircheng-org iWebShop-5 (CVE-2026-86668)
CVE-2026-86732 Injection de code dans Craft CMS (CVE-2026-86732)
CVE-2026-86734 Vulnérabilité dans Snipe-IT (CVE-2026-86734)
CVE-2026-86729 WWBN AVideo through commit e01e41ecc (no patched version available) exposes get_api_preauthorize...
CVE-2026-86727 Vulnérabilité dans AVideo (CVE-2026-86727)
CVE-2026-86728 Vulnérabilité dans AVideo (CVE-2026-86728)
CVE-2026-86725 AVideo through c3edcc274c389816d434acadac07ee78eaf330c1 contains a missing authorization...
CVE-2026-86726 Vulnérabilité dans AVideo (CVE-2026-86726)
CVE-2026-86724 AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request...
CVE-2026-86723 Contournement d'authentification dans LoginControl::verifyChallenge (CVE-2026-86723)
CVE-2026-86721 AVideo through commit c3edcc274c contains an authorization bypass vulnerability where a session...
CVE-2026-86719 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 (master) contains a cross...
CVE-2026-86718 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 contains a cross-site request...
CVE-2026-86720 WWBN AVideo through commit c3edcc274c389816d434acadac07ee78eaf330c1 fails to validate ownership...
CVE-2026-86666 Vulnérabilité dans aircheng-org iWebShop-5 (CVE-2026-86666)
CVE-2026-86665 Vulnérabilité dans aircheng-org iWebShop-5 (CVE-2026-86665)
CVE-2026-78838 XSS (Cross-Site Scripting) dans AppNitro MachForm (CVE-2026-78838)
CVE-2026-73321 Vulnérabilité dans XenForo (CVE-2026-73321)
CVE-2026-73309 Vulnérabilité dans XenForo (CVE-2026-73309)
CVE-2026-2520 Vulnérabilité dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-2520)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus