slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,171

Image ID Titre
CVE-2026-72551 Injection de commande OS dans Apioo Fusio (CVE-2026-72551)
CVE-2026-73033 Traversée de chemin dans Sucuri Security WordPress plugin through (CVE-2026-73033)
CVE-2026-69118 Autorisation incorrecte dans Cachet (CVE-2026-69118)
CVE-2026-44401 XSS (Cross-Site Scripting) dans Typemill CMS (CVE-2026-44401)
CVE-2026-66738 Injection de code dans SPIP (CVE-2026-66738)
CVE-2026-18412 OpenCart extensions are uploaded as zip files with .ocmod.zip extensions. Upon installation, the...
CVE-2026-63106 Injection SQL dans ReadyEcommerce (CVE-2026-63106)
CVE-2026-72592 An unrestricted file upload vulnerability in dulldusk/phpfm through 1.8.0 allows an...
CVE-2026-72574 A host header injection vulnerability in picocms/Pico through 2.1.4 allows an unauthenticated...
CVE-2026-19075 All-in-One Video Gallery registers a public, unauthenticated file-download handler triggered by `...
CVE-2026-16985 Téléversement de fichier dangereux dans Squeeze (WordPress plugin) (CVE-2026-16985)
CVE-2026-13170 Traversée de chemin dans Eventin (WordPress plugin) (CVE-2026-13170)
CVE-2026-19384 Vulnérabilité dans SourceCodester Simple Doctors Appointment System (CVE-2026-19384)
CVE-2026-19378 XSS (Cross-Site Scripting) dans code-projects Task Management System (CVE-2026-19378)
CVE-2026-19376 Vulnérabilité dans Uasoft Badaso (CVE-2026-19376)
CVE-2026-19364 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19364)
CVE-2026-19353 Vulnérabilité dans DedeCMS (CVE-2026-19353)
CVE-2026-19350 Vulnérabilité dans Dolibarr ERP (CVE-2026-19350)
CVE-2026-19347 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19347)
CVE-2026-19345 Vulnérabilité dans code-projects Task Management System (CVE-2026-19345)
CVE-2026-19344 Vulnérabilité dans code-projects Task Management System (CVE-2026-19344)
CVE-2026-19342 Contournement d'authentification dans code-projects Task Management System (CVE-2026-19342)
CVE-2026-19343 Vulnérabilité dans code-projects Task Management System (CVE-2026-19343)
CVE-2026-18465 Traversée de chemin dans WP MAPS PRO (WordPress plugin) (CVE-2026-18465)
CVE-2026-16267 Désérialisation non sécurisée dans Newsletters (WordPress plugin) (CVE-2026-16267)
CVE-2026-69127 Vulnérabilité dans getkirby/cms (CVE-2026-69127)
CVE-2026-70561 Vulnérabilité dans TestLink (CVE-2026-70561)
CVE-2026-19231 Vulnérabilité dans SourceCodester Simple Doctors Appointment System (CVE-2026-19231)
CVE-2026-19230 XSS (Cross-Site Scripting) dans SourceCodester Photo Share Website (CVE-2026-19230)
CVE-2026-19211 Vulnérabilité dans SourceCodester Photo Share Website (CVE-2026-19211)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus