slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,246

Image ID Titre
CVE-2026-19210 Vulnérabilité dans SourceCodester Photo Share Website (CVE-2026-19210)
CVE-2026-19209 XSS (Cross-Site Scripting) dans SourceCodester Photo Share Website (CVE-2026-19209)
CVE-2026-19207 XSS (Cross-Site Scripting) dans PHPGurukul Company Visitor Management System (CVE-2026-19207)
CVE-2026-62996 Traversée de chemin dans smarty/smarty (CVE-2026-62996)
CVE-2026-62992 Traversée de chemin dans smarty/smarty (CVE-2026-62992)
CVE-2026-19196 Vulnérabilité dans SourceCodester Photo Share Website (CVE-2026-19196)
CVE-2026-16263 Traversée de chemin dans WP Maps (WordPress plugin) (CVE-2026-16263)
CVE-2026-16258 Désérialisation non sécurisée dans Ajax Search Lite (WordPress plugin) (CVE-2026-16258)
CVE-2026-63725 Injection de commande OS dans Apache (CVE-2026-63725)
CVE-2026-19070 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19070)
CVE-2026-19067 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19067)
CVE-2026-19068 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19068)
CVE-2026-19071 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19071)
CVE-2026-19069 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19069)
CVE-2026-19066 A vulnerability was identified in SourceCodester Online Examination & Learning Management System...
CVE-2026-19065 A vulnerability was determined in SourceCodester Online Examination & Learning Management System...
CVE-2026-19064 A vulnerability was found in SourceCodester Online Examination & Learning Management System 1.0....
CVE-2026-11976 The official MonsterInsights Pro update distribution bucket (`monster-insights.s3.amazonaws.com`)...
CVE-2026-67434 Injection de commande OS dans squizlabs/php_codesniffer (CVE-2026-67434)
CVE-2026-71488 Vulnérabilité dans league/commonmark (CVE-2026-71488)
CVE-2026-71478 XSS (Cross-Site Scripting) dans league/commonmark (CVE-2026-71478)
CVE-2026-71434 Téléversement de fichier dangereux dans statamic/cms (CVE-2026-71434)
CVE-2026-65581 Désérialisation non sécurisée dans AI ANN (CVE-2026-65581)
CVE-2026-65579 Désérialisation non sécurisée dans Agricola (CVE-2026-65579)
CVE-2026-65578 Désérialisation non sécurisée dans Agora (CVE-2026-65578)
CVE-2026-65575 Désérialisation non sécurisée dans Accalia (CVE-2026-65575)
CVE-2026-65577 Désérialisation non sécurisée dans Advice (CVE-2026-65577)
CVE-2026-65576 Désérialisation non sécurisée dans Adrena (CVE-2026-65576)
CVE-2026-65571 Unauthenticated PHP Object Injection in 69 Clothing <= 1.2.11.1 versions.
CVE-2026-65572 Désérialisation non sécurisée dans A.Williams (CVE-2026-65572)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus