slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,005

Image ID Titre
CVE-2026-85212 Vulnérabilité dans CRMEB (CVE-2026-85212)
CVE-2026-85177 Vulnérabilité dans CRMEB (CVE-2026-85177)
CVE-2026-85135 Vulnérabilité dans ILIAS (CVE-2026-85135)
CVE-2026-56127 pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall: Rules:...
CVE-2026-56128 pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Firewall:...
CVE-2026-56126 pfSense Plus before 26.07 and CE before 2.9.0 allow authenticated users with the Status:...
CVE-2026-85161 AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in...
CVE-2026-85162 AVideo through commit c91b5975d contains a cross-site request forgery vulnerability in plugin...
CVE-2026-85160 AVideo through commit c91b5975d contains a cross-site request forgery and path traversal...
CVE-2026-85159 AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in...
CVE-2026-85155 Injection SQL dans WWBN AVideo (CVE-2026-85155)
CVE-2026-85157 Divulgation d'information dans WWBN AVideo (CVE-2026-85157)
CVE-2026-85158 AVideo through commit c91b5975d contains a reflected cross-site scripting vulnerability in...
CVE-2026-76176 SQL injection vulnerability in the endpoint /ocsreports/index.php?function=admin_double due to...
CVE-2026-77999 Joomla Extension - j2commerce.com - Unauthenticated PayPal callback forgery leading to order...
CVE-2026-76174 Téléversement de fichier dangereux dans Ocsreports (CVE-2026-76174)
CVE-2026-3852 XSS (Cross-Site Scripting) dans Divi (WordPress theme) (CVE-2026-3852)
CVE-2026-82524 Téléversement de fichier dangereux dans UnoPim (CVE-2026-82524)
CVE-2026-77009 Injection de code dans WatchMan-Site7 (WordPress plugin) (CVE-2026-77009)
CVE-2026-4357 Téléversement de fichier dangereux dans Embed HTML5 Game (WordPress plugin) (CVE-2026-4357)
CVE-2026-10821 Vulnérabilité dans WordPress Apache (CVE-2026-10821)
CVE-2023-3360 Désérialisation non sécurisée dans Weaver Show Posts (WordPress plugin) (CVE-2023-3360)
CVE-2026-81772 Unauthenticated PHP Object Injection in Ninja Forms - Layout & Styles <= 3.0.31 versions.
CVE-2026-81283 Désérialisation non sécurisée dans WP User Frontend (CVE-2026-81283)
CVE-2026-3850 XSS (Cross-Site Scripting) dans Divi (WordPress theme) (CVE-2026-3850)
CVE-2026-78657 Traversée de chemin dans SigmaForms Pro – AI Generated Forms (WordPress plugin) (CVE-2026-78657)
CVE-2026-14357 Vulnérabilité dans DevKit Pro (WordPress plugin) (CVE-2026-14357)
CVE-2026-19116 Désérialisation non sécurisée dans WordPress (CVE-2026-19116)
CVE-2026-14982 Traversée de chemin dans WP File Download (WordPress plugin) (CVE-2026-14982)
CVE-2026-84441 Traversée de chemin dans Piwigo (CVE-2026-84441)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus