slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,016

Image ID Titre
CVE-2026-59256 WWBN AVideo through commit 9c39d8c8 contains an authorization bypass vulnerability where getToken...
CVE-2026-58003 WWBN AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in the...
CVE-2026-58001 WWBN AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in...
CVE-2026-58002 WWBN AVideo through commit 9c39d8c8b4c1f75540788d6b391740852ceb0732 contains an authorization...
CVE-2026-57944 AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in...
CVE-2026-56380 AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php...
CVE-2026-76074 Vulnérabilité dans WordPress (CVE-2026-76074)
CVE-2026-49849 Téléversement de fichier dangereux dans Laravel (CVE-2026-49849)
CVE-2026-34836 Combodo iTop is a web based IT service management tool. Prior to 3.2.3, improper access control in ajax.render.php and…
CVE-2026-34741 Combodo iTop is a web based IT service management tool. Prior to 3.2.3, authentication bypass allows unauthenticated…
CVE-2026-31803 Combodo iTop is a web based IT service management tool. Prior to 3.2.3, 3.2.3, there is a Reflected Cross-Site…
CVE-2026-63135 XSS (Cross-Site Scripting) dans yourls/yourls (CVE-2026-63135)
CVE-2026-59989 Injection de code dans phalcon/cphalcon (CVE-2026-59989)
CVE-2026-74252 Joomla Extension - j2commerce.com - Stored XSS in Guest checkout in J2Store 1.0.0-3.3.20, 4.0.0-4...
CVE-2026-30819 XSS (Cross-Site Scripting) dans /pages/ajax.render.php (CVE-2026-30819)
CVE-2026-77686 Vulnérabilité dans Dolibarr (CVE-2026-77686)
CVE-2026-77681 Vulnérabilité dans CodeAstro Online Job Portal (CVE-2026-77681)
CVE-2026-77392 Vulnérabilité dans SourceCodester Dynamic Input Field Generator Using HTML (CVE-2026-77392)
CVE-2026-77391 CSRF dans SourceCodester Dynamic Input Field Generator Using HTML (CVE-2026-77391)
CVE-2026-77647 Injection de code dans SPIP (CVE-2026-77647)
CVE-2026-50190 XSS (Cross-Site Scripting) dans Shaarli (CVE-2026-50190)
CVE-2026-63179 Traversée de chemin dans winter/wn-backend-module (CVE-2026-63179)
CVE-2026-54256 Vulnérabilité dans winter/wn-backend-module (CVE-2026-54256)
CVE-2026-54182 Vulnérabilité dans backpack/crud (CVE-2026-54182)
CVE-2026-54181 XSS (Cross-Site Scripting) dans backpack/crud (CVE-2026-54181)
CVE-2026-54179 XSS (Cross-Site Scripting) dans backpack/crud (CVE-2026-54179)
CVE-2026-54178 Traversée de chemin dans backpack/crud (CVE-2026-54178)
CVE-2026-54177 Téléversement de fichier dangereux dans backpack/crud (CVE-2026-54177)
CVE-2026-54175 Vulnérabilité dans backpack/crud (CVE-2026-54175)
CVE-2026-77019 Vulnérabilité dans CodeAstro Apartment Visitor Management System (CVE-2026-77019)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus