slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 3,748

ID Titre
CVE-2026-2500 Traversée de chemin dans csharp (CVE-2026-2500)
CVE-2026-9281 XSS (Cross-Site Scripting) dans wordpress (CVE-2026-9281)
CVE-2026-9290 Traversée de chemin dans wordpress (CVE-2026-9290)
CVE-2026-7654 Désérialisation non sécurisée dans wordpress (CVE-2026-7654)
CVE-2026-47732 Autorisation incorrecte dans twig/twig (CVE-2026-47732)
CVE-2026-47730 XSS (Cross-Site Scripting) dans twig/twig (CVE-2026-47730)
CVE-2026-46401 Vulnérabilité dans CVE-2026-46401 (CVE-2026-46401)
CVE-2026-46400 Téléversement de fichier dangereux dans CVE-2026-46400 (CVE-2026-46400)
CVE-2026-46493 Vulnérabilité dans CVE-2026-46493 (CVE-2026-46493)
CVE-2026-46398 Vulnérabilité dans CVE-2026-46398 (CVE-2026-46398)
CVE-2026-46397 Traversée de chemin dans CVE-2026-46397 (CVE-2026-46397)
CVE-2026-5415 The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...
CVE-2026-5411 The WP Captcha PRO (the premium version of the Advanced Google reCAPTCHA plugin, both have the...
CVE-2026-46392 HAX CMS helps manage microsite universe with PHP or NodeJs backends. Prior to version 26.0.0 of HAX CMS PHP, the `saveFile` endpoint validates upload extensions case-insensitively and writes the filen...
CVE-2026-46399 Vulnérabilité dans CVE-2026-46399 (CVE-2026-46399)
CVE-2026-46394 Injection de commande OS dans CVE-2026-46394 (CVE-2026-46394)
CVE-2026-46390 Vulnérabilité dans CVE-2026-46390 (CVE-2026-46390)
CVE-2026-11344 Vulnérabilité dans CVE-2026-11344 (CVE-2026-11344)
CVE-2026-11342 Vulnérabilité dans sqli (CVE-2026-11342)
CVE-2026-11337 XSS (Cross-Site Scripting) dans CVE-2026-11337 (CVE-2026-11337)
CVE-2026-11336 Vulnérabilité dans CVE-2026-11336 (CVE-2026-11336)
CVE-2026-11334 Vulnérabilité dans sqli (CVE-2026-11334)
CVE-2026-38579 XSS (Cross-Site Scripting) dans CVE-2026-38579 (CVE-2026-38579)
CVE-2026-11335 Vulnérabilité dans CVE-2026-11335 (CVE-2026-11335)
CVE-2026-11333 Vulnérabilité dans CVE-2026-11333 (CVE-2026-11333)
CVE-2026-48907 KEV [KEV] Vulnérabilité dans Widget factory widgetfactorylimited (CVE-2026-48907)
CVE-2026-10877 Vulnérabilité dans sqli (CVE-2026-10877)
CVE-2026-10874 Vulnérabilité dans sqli (CVE-2026-10874)
CVE-2026-48016 Vulnérabilité dans shopware/platform (CVE-2026-48016)
CVE-2026-48014 Vulnérabilité dans shopware/platform (CVE-2026-48014)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →