slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,246

Image ID Titre
CVE-2026-65572 Désérialisation non sécurisée dans A.Williams (CVE-2026-65572)
CVE-2026-65573 Désérialisation non sécurisée dans Abelle (CVE-2026-65573)
CVE-2026-65552 Désérialisation non sécurisée dans Export User Data (CVE-2026-65552)
CVE-2026-65556 Unauthenticated PHP Object Injection in WPBruiser {no- Captcha anti-Spam} <= 3.1.43 versions.
CVE-2026-65549 Author PHP Object Injection in Jeg Kit for Elementor <= 3.2.10 versions.
CVE-2026-28139 Désérialisation non sécurisée dans Ajax Search Lite (CVE-2026-28139)
CVE-2026-19021 Vulnérabilité dans SourceCodester Computer Repair Shop Management System (CVE-2026-19021)
CVE-2026-19020 Vulnérabilité dans itsourcecode Hospital Management System (CVE-2026-19020)
CVE-2026-18325 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-18325)
CVE-2026-16636 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-16636)
CVE-2026-15991 Vulnérabilité dans File Manager (WordPress plugin) (CVE-2026-15991)
CVE-2026-18968 XSS (Cross-Site Scripting) dans ttttonyhe OBlog (CVE-2026-18968)
CVE-2026-18959 Traversée de chemin dans yushine InnoShop (CVE-2026-18959)
CVE-2026-18958 Vulnérabilité dans imranrisal-dev Student-Management-System (CVE-2026-18958)
CVE-2026-18927 Vulnérabilité dans imranrisal-dev Student-Management-System (CVE-2026-18927)
CVE-2026-53992 ProjectSend r2029 contains a reflected cross-site scripting vulnerability in thumbnails...
CVE-2026-15979 Traversée de chemin dans WordPress (CVE-2026-15979)
CVE-2026-71294 Désérialisation non sécurisée dans Cotonti CMS (CVE-2026-71294)
CVE-2026-71293 Divulgation d'information dans statamic/cms (CVE-2026-71293)
CVE-2026-71292 Injection SQL dans Subrion CMS (CVE-2026-71292)
CVE-2026-71287 Injection SQL dans Cacti (CVE-2026-71287)
CVE-2026-71291 Vulnérabilité dans Bolt Cms (CVE-2026-71291)
CVE-2026-71251 Vulnérabilité dans Akaunting (CVE-2026-71251)
CVE-2026-71252 toner-management's admin state-changing handlers (add.php, edit.php, delete.php under admin...
CVE-2026-18933 Téléversement de fichier dangereux dans wp-downloadmanager (WordPress plugin) (CVE-2026-18933)
CVE-2026-71245 Injection SQL dans Mautic (CVE-2026-71245)
CVE-2026-71248 Injection SQL dans Inventory-Management-System-PHP (CVE-2026-71248)
CVE-2026-71250 SSRF (Falsification de requête côté serveur) dans Firefly III (CVE-2026-71250)
CVE-2026-71249 299Ko's public contact form (plugin/contact/controllers/ContactController.php, home()) sets raw...
CVE-2026-71233 XSS (Cross-Site Scripting) dans Laravel (CVE-2026-71233)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus