slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,005

Image ID Titre
CVE-2026-86183 Vulnérabilité dans diem-project diem (CVE-2026-86183)
CVE-2026-86180 Vulnérabilité dans code-projects Task Management System In PHP (CVE-2026-86180)
CVE-2026-86172 Vulnérabilité dans DefaultFuction CRM (CVE-2026-86172)
CVE-2026-86171 Vulnérabilité dans DefaultFuction CRM (CVE-2026-86171)
CVE-2026-86170 Vulnérabilité dans DefaultFuction CRM (CVE-2026-86170)
CVE-2026-86168 Vulnérabilité dans code-projects Content Management System (CVE-2026-86168)
CVE-2026-86164 Vulnérabilité dans itsourcecode Sales and Inventory System (CVE-2026-86164)
CVE-2026-86163 Vulnérabilité dans itsourcecode Sales and Inventory System (CVE-2026-86163)
CVE-2026-86161 Vulnérabilité dans SourceCodester Online Voting System (CVE-2026-86161)
CVE-2026-86162 Vulnérabilité dans SourceCodester Online Voting System (CVE-2026-86162)
CVE-2026-86159 Vulnérabilité dans SourceCodester Online Voting System (CVE-2026-86159)
CVE-2026-86160 Vulnérabilité dans SourceCodester Online Voting System (CVE-2026-86160)
CVE-2026-86189 Vulnérabilité dans WWBN AVideo (CVE-2026-86189)
CVE-2026-10196 Désérialisation non sécurisée dans WordPress (CVE-2026-10196)
CVE-2024-11080 Injection de code dans Post Grid and Gutenberg Blocks – ComboBlocks (WordPress plugin) (CVE-2024-11080)
CVE-2026-84898 Traversée de chemin dans Eventin (WordPress plugin) (CVE-2026-84898)
CVE-2026-19887 Désérialisation non sécurisée dans Welcart e-Commerce (WordPress plugin) (CVE-2026-19887)
CVE-2026-83627 Injection de code dans WordPress (CVE-2026-83627)
CVE-2026-46636 Vulnérabilité dans Twig (CVE-2026-46636)
CVE-2026-79423 An authenticated remote code execution (RCE) vulnerability in the admin_config.php component of...
CVE-2026-85643 Vulnérabilité dans code-projects Online Shopping System (CVE-2026-85643)
CVE-2026-71626 Divulgation d'information dans Invoice Ninja (CVE-2026-71626)
CVE-2026-71625 An issue in slimkit plus ThinkSNS+ v.2.4 allows a remote attacker to escalate privileges via the...
CVE-2026-71622 Injection SQL dans Zhao-github APiAdmin (CVE-2026-71622)
CVE-2026-71624 An issue in esoTalk v.1.0.0g4 allows a remote attacker to execute arbitrary code via the core...
CVE-2026-71620 Téléversement de fichier dangereux dans Zhao-github ApiAdmin (CVE-2026-71620)
CVE-2026-61686 Désérialisation non sécurisée dans SolidInvoice (CVE-2026-61686)
CVE-2026-53757 Traversée de chemin dans Emlog (CVE-2026-53757)
CVE-2026-78849 XSS (Cross-Site Scripting) dans Netgate pfSense Plus software (CVE-2026-78849)
CVE-2026-12483 Téléversement de fichier dangereux dans LearnDash LMS (WordPress plugin) (CVE-2026-12483)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus