slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,252

Image ID Titre
CVE-2026-15715 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-15715)
CVE-2026-15700 Traversée de chemin dans DedeCMS (CVE-2026-15700)
CVE-2026-15703 Vulnérabilité dans SourceCodester Simple and Nice Shopping Cart Script (CVE-2026-15703)
CVE-2026-52840 SSRF (Falsification de requête côté serveur) dans alextselegidis/easyappointments (CVE-2026-52840)
CVE-2026-52841 Vulnérabilité dans alextselegidis/easyappointments (CVE-2026-52841)
CVE-2026-52837 Divulgation d'information dans alextselegidis/easyappointments (CVE-2026-52837)
CVE-2026-15678 XSS (Cross-Site Scripting) dans code-projects Online Job Portal (CVE-2026-15678)
CVE-2026-15677 Vulnérabilité dans code-projects Online Job Portal (CVE-2026-15677)
CVE-2026-15676 Vulnérabilité dans code-projects Online Job Portal (CVE-2026-15676)
CVE-2026-15672 Vulnérabilité dans itsourcecode Electronic Judging System (CVE-2026-15672)
CVE-2026-12583 Désérialisation non sécurisée dans Newsletters (WordPress plugin) (CVE-2026-12583)
CVE-2026-11563 Vulnérabilité dans Word Count and Social Shares (WordPress plugin) (CVE-2026-11563)
CVE-2026-15675 Vulnérabilité dans code-projects Online Job Portal (CVE-2026-15675)
CVE-2026-52821 Vulnérabilité dans kimai/kimai (CVE-2026-52821)
CVE-2026-57856 Traversée de chemin dans Cockpit CMS (CVE-2026-57856)
CVE-2026-57855 Vulnérabilité dans Cockpit CMS (CVE-2026-57855)
CVE-2026-58411 XSS (Cross-Site Scripting) dans ChurchCRM (CVE-2026-58411)
CVE-2026-15597 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-15597)
CVE-2026-15596 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-15596)
CVE-2026-15595 XSS (Cross-Site Scripting) dans SourceCodester Class and Exam Timetabling System (CVE-2026-15595)
CVE-2026-12385 Divulgation d'information dans Smart Slider (WordPress plugin) (CVE-2026-12385)
CVE-2026-58409 Téléversement de fichier dangereux dans ChurchCRM (CVE-2026-58409)
CVE-2026-58408 Vulnérabilité dans ChurchCRM (CVE-2026-58408)
CVE-2026-49972 Téléversement de fichier dangereux dans Laravel Apache (CVE-2026-49972)
CVE-2026-60121 Injection de commande OS dans Vitec Flamingo (CVE-2026-60121)
CVE-2026-6847 Vulnérabilité dans ThemisNETPanel (CVE-2026-6847)
CVE-2026-61498 Injection de commande OS dans Vitec Flamingo (CVE-2026-61498)
CVE-2026-15559 Vulnérabilité dans CodeAstro Simple Online Leave Management System (CVE-2026-15559)
CVE-2026-15558 Vulnérabilité dans CodeAstro Simple Online Leave Management System (CVE-2026-15558)
CVE-2026-57799 Vulnérabilité dans Nuss (CVE-2026-57799)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus