slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,171

Image ID Titre
CVE-2026-19894 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19894)
CVE-2026-18438 Téléversement de fichier dangereux dans WordPress (CVE-2026-18438)
CVE-2026-14279 Élévation de privilèges dans Wholesale Market (WordPress plugin) (CVE-2026-14279)
CVE-2026-16145 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16145)
CVE-2026-15162 Injection SQL dans WordPress (CVE-2026-15162)
CVE-2026-14484 Traversée de chemin dans WordPress (CVE-2026-14484)
CVE-2026-73683 Vulnérabilité dans Laravel Socialite (CVE-2026-73683)
CVE-2026-73680 Injection de commande OS dans Cockpit CMS (CVE-2026-73680)
CVE-2026-73679 Injection de code dans ImpressCMS (CVE-2026-73679)
CVE-2026-19839 Vulnérabilité dans SourceCodester Simple Doctors Appointment System (CVE-2026-19839)
CVE-2026-73850 Emlog is an open source website building system. In 2.6.20 and earlier, there is a SQL injection vulnerability in the…
CVE-2026-73847 Emlog is an open source website building system. In 2.6.26 and earlier, missing CSRF protection on the AI Assistant…
CVE-2026-73849 Emlog is an open source website building system. In 2.6.26 and earlier, install.php accepts action=reinstall without…
CVE-2026-19825 Vulnérabilité dans SourceCodester Simple Client Management System (CVE-2026-19825)
CVE-2026-72832 XSS (Cross-Site Scripting) dans getgrav/grav (CVE-2026-72832)
CVE-2026-72819 Injection de code dans getgrav/grav (CVE-2026-72819)
CVE-2026-19794 XSS (Cross-Site Scripting) dans WP-Stats (WordPress plugin) (CVE-2026-19794)
CVE-2026-19786 CSRF dans francoisjacquet RosarioSIS (CVE-2026-19786)
CVE-2026-19787 Vulnérabilité dans SourceCodester Air Cargo Management System (CVE-2026-19787)
CVE-2026-19784 Vulnérabilité dans francoisjacquet RosarioSIS (CVE-2026-19784)
CVE-2026-19785 Vulnérabilité dans francoisjacquet RosarioSIS (CVE-2026-19785)
CVE-2026-19767 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19767)
CVE-2026-19764 A vulnerability was identified in Raisecom Communication Command and Dispatch Management Platform...
CVE-2026-73664 Élévation de privilèges dans FreePBX (CVE-2026-73664)
CVE-2026-73663 Injection SQL dans Sangoma Freepbx (CVE-2026-73663)
CVE-2026-73662 Injection de commande OS dans Sangoma Freepbx (CVE-2026-73662)
CVE-2026-73661 Vulnérabilité dans Sangoma Freepbx (CVE-2026-73661)
CVE-2026-73482 CSRF dans phpList (CVE-2026-73482)
CVE-2026-73481 CSRF dans phpList (CVE-2026-73481)
CVE-2026-73670 Injection SQL dans CMS (CVE-2026-73670)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus