slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,157

Image ID Titre
CVE-2026-73671 Redirection ouverte dans Saurus CMS Community Edition (CVE-2026-73671)
CVE-2026-73533 Vulnérabilité dans Ninja Tables Pro (CVE-2026-73533)
CVE-2026-73532 Vulnérabilité dans Fluent Forms Pro (CVE-2026-73532)
CVE-2026-19710 Vulnérabilité dans SourceCodester Simple Student Information System (CVE-2026-19710)
CVE-2026-28176 Désérialisation non sécurisée dans Booking Activities (CVE-2026-28176)
CVE-2026-28149 Désérialisation non sécurisée dans Headless Single Sign On (CVE-2026-28149)
CVE-2026-27380 Désérialisation non sécurisée dans Car Rental Manager (CVE-2026-27380)
CVE-2026-55072 Vulnérabilité dans pimcore/pimcore (CVE-2026-55072)
CVE-2026-49827 Vulnérabilité dans WebErpMesv2 (CVE-2026-49827)
CVE-2026-73628 XSS (Cross-Site Scripting) dans Serendipity (CVE-2026-73628)
CVE-2026-18146 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18146)
CVE-2026-46688 The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2…
CVE-2026-46382 The Meeting Room Booking System (MRBS) is a PHP-based application for booking meeting rooms. Prior to version 1.12.2, a…
CVE-2026-73327 Traversée de chemin dans Joomla (CVE-2026-73327)
CVE-2026-35445 Vulnérabilité dans winter/wn-backend-module (CVE-2026-35445)
CVE-2026-32639 Vulnérabilité dans winter/wn-cms-module (CVE-2026-32639)
CVE-2026-32593 Injection SQL dans winter/wn-backend-module (CVE-2026-32593)
CVE-2026-32258 XSS (Cross-Site Scripting) dans winter/wn-backend-module (CVE-2026-32258)
CVE-2026-32257 XSS (Cross-Site Scripting) dans winter/wn-backend-module (CVE-2026-32257)
CVE-2026-67285 Traversée de chemin dans SP Page (CVE-2026-67285)
CVE-2026-18391 Téléversement de fichier dangereux dans WooCommerce Subscriptions (WordPress plugin) (CVE-2026-18391)
CVE-2026-15039 Téléversement de fichier dangereux dans giftware (WordPress plugin) (CVE-2026-15039)
CVE-2026-55676 Malcolm is a network traffic analysis tool suite. The file-upload component (FilePond PHP backend) accepts uploads at…
CVE-2026-19091 Traversée de chemin dans WordPress (CVE-2026-19091)
CVE-2026-13457 Téléversement de fichier dangereux dans WordPress Apache (CVE-2026-13457)
CVE-2026-15426 Élévation de privilèges dans WordPress (CVE-2026-15426)
CVE-2026-72778 Vulnérabilité dans craftcms/cms (CVE-2026-72778)
CVE-2026-72748 Vulnérabilité dans AVideo (CVE-2026-72748)
CVE-2026-72557 Téléversement de fichier dangereux dans Cockpit CMS (CVE-2026-72557)
CVE-2026-72556 Injection de commande OS dans ZoneMinder (CVE-2026-72556)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus