slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,246

Image ID Titre
CVE-2026-71237 Miantang/IoT-PHP's index.php implements a POST /userlogin route that reads the password directly...
CVE-2026-71236 XSS (Cross-Site Scripting) dans Grocy (CVE-2026-71236)
CVE-2026-71232 Injection de code dans MacCMS10 (CVE-2026-71232)
CVE-2026-71231 Injection SQL dans IOTSmartHome (CVE-2026-71231)
CVE-2026-7693 Injection de commande dans Backup Migration (WordPress plugin) (CVE-2026-7693)
CVE-2026-7444 CSRF dans Search Analytics for WP (WordPress plugin) (CVE-2026-7444)
CVE-2026-7520 Vulnérabilité dans MailChimp Forms by MailMunch (WordPress plugin) (CVE-2026-7520)
CVE-2026-71207 The Stock-Inventory-Management-System application's login.php assigns raw $_POST username...
CVE-2026-6147 Téléversement de fichier dangereux dans LightSync Pro (WordPress plugin) (CVE-2026-6147)
CVE-2026-70376 CSRF dans Pluck CMS (CVE-2026-70376)
CVE-2026-6639 Vulnérabilité dans AI Chatbot & Workflow Automation by AIWU (WordPress plugin) (CVE-2026-6639)
CVE-2026-6627 Vulnérabilité dans WordPress (CVE-2026-6627)
CVE-2026-6020 Vulnérabilité dans ShopLentor (WordPress plugin) (CVE-2026-6020)
CVE-2026-54416 Téléversement de fichier dangereux dans Pluck CMS (CVE-2026-54416)
CVE-2026-17532 XSS (Cross-Site Scripting) dans Seraphinite Accelerator (WordPress plugin) (CVE-2026-17532)
CVE-2026-11977 Injection SQL dans WordPress (CVE-2026-11977)
CVE-2026-16940 Traversée de chemin dans Custom Fields (WordPress plugin) (CVE-2026-16940)
CVE-2026-14553 Téléversement de fichier dangereux dans zportals (WordPress plugin) (CVE-2026-14553)
CVE-2026-7753 Vulnérabilité dans Cost Calculator Builder (WordPress plugin) (CVE-2026-7753)
CVE-2026-9273 Vulnérabilité dans Membership Plugin – Kadence Memberships (WordPress plugin) (CVE-2026-9273)
CVE-2026-8761 Vulnérabilité dans Dokan (WordPress plugin) (CVE-2026-8761)
CVE-2026-18322 Élévation de privilèges dans Smart Popup by Supsystic (WordPress plugin) (CVE-2026-18322)
CVE-2026-18896 Vulnérabilité dans lavkush-maurya Student-Registration-System (CVE-2026-18896)
CVE-2026-18856 SSRF (Falsification de requête côté serveur) dans Poesis Rhymix CMS (CVE-2026-18856)
CVE-2026-70554 Désérialisation non sécurisée dans MaxSite CMS (CVE-2026-70554)
CVE-2026-70553 Injection de code dans MaxSite CMS (CVE-2026-70553)
CVE-2026-70552 Vulnérabilité dans MaxSite CMS (CVE-2026-70552)
CVE-2026-69703 Vulnérabilité dans Atlas-Livre (CVE-2026-69703)
CVE-2026-18788 Vulnérabilité dans Trippo ResponsiveFilemanager (CVE-2026-18788)
CVE-2026-18766 Vulnérabilité dans chetans9 core-php-admin-panel (CVE-2026-18766)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus