slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,258

Image ID Titre
CVE-2026-15523 Vulnérabilité dans CodeAstro Simple Online Leave Management System (CVE-2026-15523)
CVE-2026-15518 Vulnérabilité dans AREA (CVE-2026-15518)
CVE-2026-15516 Vulnérabilité dans MacCMS Pro (CVE-2026-15516)
CVE-2026-15502 Vulnérabilité dans AojiaoZero Antaris (CVE-2026-15502)
CVE-2026-15498 Vulnérabilité dans sergomanov SmartHomeAdatum (CVE-2026-15498)
CVE-2026-15492 XSS (Cross-Site Scripting) dans igweze wizgrade (CVE-2026-15492)
CVE-2026-15493 XSS (Cross-Site Scripting) dans Akpali9 Attendance-Management-System (CVE-2026-15493)
CVE-2026-15494 Vulnérabilité dans AMTT Hotel Broadband Operation System (CVE-2026-15494)
CVE-2026-15490 Vulnérabilité dans RafyMrX TOKO-ONLINE-ROTI (CVE-2026-15490)
CVE-2026-15488 Vulnérabilité dans hcr707305003 shiroiAdmin (CVE-2026-15488)
CVE-2026-15489 Vulnérabilité dans RafyMrX TOKO-ONLINE-ROTI (CVE-2026-15489)
CVE-2026-15482 Vulnérabilité dans Aster Telecom Azcall (CVE-2026-15482)
CVE-2026-15478 Vulnérabilité dans IceHRM (CVE-2026-15478)
CVE-2026-3576 Vulnérabilité dans Planyo Online Reservation System (WordPress plugin) (CVE-2026-3576)
CVE-2026-2354 Téléversement de fichier dangereux dans Swiss Toolkit For WP (WordPress plugin) (CVE-2026-2354)
CVE-2026-13250 Vulnérabilité dans Solace Extra (WordPress plugin) (CVE-2026-13250)
CVE-2026-15338 Vulnérabilité dans LA-Studio Element Kit for Elementor (WordPress plugin) (CVE-2026-15338)
CVE-2026-13353 Injection de code dans WordPress (CVE-2026-13353)
CVE-2026-57584 Vulnérabilité dans phalcon/cphalcon (CVE-2026-57584)
CVE-2026-54736 Vulnérabilité dans phalcon/cphalcon (CVE-2026-54736)
CVE-2026-13039 Vulnérabilité dans WordPress (CVE-2026-13039)
CVE-2026-54159 Vulnérabilité dans prestashop/ps_facetedsearch (CVE-2026-54159)
CVE-2026-55481 XSS (Cross-Site Scripting) dans snipe/snipe-it (CVE-2026-55481)
CVE-2026-55466 XSS (Cross-Site Scripting) dans snipe/snipe-it (CVE-2026-55466)
CVE-2025-30008 XSS (Cross-Site Scripting) dans HestiaCP (CVE-2025-30008)
CVE-2026-39903 Autorisation incorrecte dans Simple Machines Forum (CVE-2026-39903)
CVE-2026-61450 Injection de code dans Grav (CVE-2026-61450)
CVE-2026-57961 Traversée de chemin dans phpMyFAQ (CVE-2026-57961)
CVE-2025-11977 Vulnérabilité dans WordPress (CVE-2025-11977)
CVE-2026-15300 Injection SQL dans GEO my WP (WordPress plugin) (CVE-2026-15300)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus