slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,016

Image ID Titre
CVE-2026-45120 Vulnérabilité dans MyBB (CVE-2026-45120)
CVE-2026-45119 CSRF dans MyBB (CVE-2026-45119)
CVE-2026-74012 Désérialisation non sécurisée dans TaxoPress (CVE-2026-74012)
CVE-2026-73376 Unauthenticated PHP Object Injection in Ultimate Maps by Supsystic < 1.5.0 versions.
CVE-2026-73380 Unauthenticated PHP Object Injection in Popup by Supsystic <= 1.13.0 versions.
CVE-2026-73366 Désérialisation non sécurisée dans Easy Google Maps (CVE-2026-73366)
CVE-2026-73341 Désérialisation non sécurisée dans RegistrationMagic (CVE-2026-73341)
CVE-2026-32470 Désérialisation non sécurisée dans FundEngine (CVE-2026-32470)
CVE-2026-66620 Désérialisation non sécurisée dans OptionTree (CVE-2026-66620)
CVE-2026-75778 Vulnérabilité dans code-projects Task Management System (CVE-2026-75778)
CVE-2026-32465 Désérialisation non sécurisée dans Essential Real Estate (CVE-2026-32465)
CVE-2026-75827 Injection de code dans getgrav/grav (CVE-2026-75827)
CVE-2026-75834 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-75834)
CVE-2026-75835 Vulnérabilité dans Grav API plugin (CVE-2026-75835)
CVE-2026-74907 Traversée de chemin dans getgrav/grav (CVE-2026-74907)
CVE-2026-75088 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-75088)
CVE-2026-75089 Vulnérabilité dans PHPGurukul Complaint Management System (CVE-2026-75089)
CVE-2026-75086 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-75086)
CVE-2026-75087 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-75087)
CVE-2026-75079 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-75079)
CVE-2026-75080 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-75080)
CVE-2026-75078 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-75078)
CVE-2026-67960 Injection de code dans PbootCMS (CVE-2026-67960)
CVE-2026-75077 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-75077)
CVE-2026-75105 Vulnérabilité dans phpIPAM (CVE-2026-75105)
CVE-2026-40506 Traversée de chemin dans OpenEMR (CVE-2026-40506)
CVE-2026-75014 Vulnérabilité dans SourceCodester Pet Grooming Management Software (CVE-2026-75014)
CVE-2026-50769 Injection SQL dans CRM+ application before (CVE-2026-50769)
CVE-2026-59894 Injection de code dans sqlparse (CVE-2026-59894)
CVE-2026-19998 XSS (Cross-Site Scripting) dans code-projects Online Shopping System (CVE-2026-19998)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus