slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,985

Image ID Titre
CVE-2026-66483 Désérialisation non sécurisée dans Education Center (CVE-2026-66483)
CVE-2026-66482 Désérialisation non sécurisée dans Drone Media (CVE-2026-66482)
CVE-2026-66564 Désérialisation non sécurisée dans ShiftCV (CVE-2026-66564)
CVE-2026-66563 Désérialisation non sécurisée dans Windsor (CVE-2026-66563)
CVE-2026-66565 Désérialisation non sécurisée dans FC United (CVE-2026-66565)
CVE-2026-62123 Désérialisation non sécurisée dans Invetex (CVE-2026-62123)
CVE-2026-62125 Désérialisation non sécurisée dans Asia Garden (CVE-2026-62125)
CVE-2026-62124 Unauthenticated PHP Object Injection in N7 | Golf Club Sports & Events <= 2.21 versions.
CVE-2026-62120 Désérialisation non sécurisée dans Law Office (CVE-2026-62120)
CVE-2026-62130 Shop manager PHP Object Injection in WooCommerce Multilingual & Multicurrency <= 5.5.8 versions.
CVE-2026-62077 Désérialisation non sécurisée dans Avala (CVE-2026-62077)
CVE-2026-62076 Désérialisation non sécurisée dans Kalles (CVE-2026-62076)
CVE-2026-62090 Désérialisation non sécurisée dans WineShop (CVE-2026-62090)
CVE-2026-62086 Désérialisation non sécurisée dans Juno (CVE-2026-62086)
CVE-2026-62087 Désérialisation non sécurisée dans Equadio (CVE-2026-62087)
CVE-2026-62050 Désérialisation non sécurisée dans Splendour (CVE-2026-62050)
CVE-2026-62053 Désérialisation non sécurisée dans Wine House (CVE-2026-62053)
CVE-2026-62051 Désérialisation non sécurisée dans Stargaze (CVE-2026-62051)
CVE-2026-62054 Désérialisation non sécurisée dans Yacht Rental (CVE-2026-62054)
CVE-2026-62052 Désérialisation non sécurisée dans Tipsy (CVE-2026-62052)
CVE-2026-62021 Désérialisation non sécurisée dans Angio (CVE-2026-62021)
CVE-2026-42723 Désérialisation non sécurisée dans CleanSkin (CVE-2026-42723)
CVE-2026-42719 Désérialisation non sécurisée dans Dynamic User Directory (CVE-2026-42719)
CVE-2026-42716 Unauthenticated PHP Object Injection in Payever - WooCommerce Gateway <= 4.8.2 versions.
CVE-2026-42718 Unauthenticated PHP Object Injection in Booster for WooCommerce <= 8.4.0 versions.
CVE-2026-108591 Vulnérabilité dans InnoShop (CVE-2026-108591)
CVE-2026-108546 Injection de commande OS dans Spotweb (CVE-2026-108546)
CVE-2026-108164 Vulnérabilité dans Open Source Social Network (CVE-2026-108164)
CVE-2026-104722 Traversée de chemin dans WordPress (CVE-2026-104722)
CVE-2026-96840 XSS (Cross-Site Scripting) dans Post Grid Gutenberg Blocks – PostX (WordPress plugin) (CVE-2026-96840)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus