slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,263

Image ID Titre
CVE-2026-39442 Désérialisation non sécurisée dans PressMart (CVE-2026-39442)
CVE-2025-69130 Désérialisation non sécurisée dans WordPress (CVE-2025-69130)
CVE-2026-40738 Désérialisation non sécurisée dans Eldon (CVE-2026-40738)
CVE-2026-39445 Unauthenticated PHP Object Injection in Alukas < 3.0.0 versions.
CVE-2026-39560 Désérialisation non sécurisée dans Hiroshi (CVE-2026-39560)
CVE-2026-39576 Désérialisation non sécurisée dans SingleMalt (CVE-2026-39576)
CVE-2026-40756 Désérialisation non sécurisée dans Zoya (CVE-2026-40756)
CVE-2026-40752 Désérialisation non sécurisée dans Manufaktur Solutions (CVE-2026-40752)
CVE-2026-40733 Désérialisation non sécurisée dans ShiftUp (CVE-2026-40733)
CVE-2026-40757 Désérialisation non sécurisée dans Château (CVE-2026-40757)
CVE-2025-69127 Désérialisation non sécurisée dans Plumbing (CVE-2025-69127)
CVE-2025-69111 Désérialisation non sécurisée dans Reisen (CVE-2025-69111)
CVE-2026-54806 Désérialisation non sécurisée dans WP Activity Log (CVE-2026-54806)
CVE-2026-52706 Désérialisation non sécurisée dans JetEngine (CVE-2026-52706)
CVE-2026-54194 Désérialisation non sécurisée dans Fusion Builder (CVE-2026-54194)
CVE-2026-49075 Désérialisation non sécurisée dans JetEngine (CVE-2026-49075)
CVE-2026-49107 Unauthenticated PHP Object Injection in Thrive Apprentice < 10.8.10.2 versions.
CVE-2026-40753 Désérialisation non sécurisée dans EasyMeals (CVE-2026-40753)
CVE-2026-40751 Désérialisation non sécurisée dans Ashtanga (CVE-2026-40751)
CVE-2026-40754 Désérialisation non sécurisée dans Roisin (CVE-2026-40754)
CVE-2026-40735 Désérialisation non sécurisée dans Reina (CVE-2026-40735)
CVE-2026-40759 Désérialisation non sécurisée dans Esmée (CVE-2026-40759)
CVE-2026-40758 Désérialisation non sécurisée dans Léonie (CVE-2026-40758)
CVE-2026-40739 Désérialisation non sécurisée dans LuxeDrive (CVE-2026-40739)
CVE-2026-40736 Désérialisation non sécurisée dans Laurits (CVE-2026-40736)
CVE-2026-40755 Désérialisation non sécurisée dans TechLink (CVE-2026-40755)
CVE-2026-40725 Unauthenticated PHP Object Injection in WooCommerce Product Filters < 2.0.6 versions.
CVE-2026-40761 Désérialisation non sécurisée dans Valeska (CVE-2026-40761)
CVE-2026-40760 Désérialisation non sécurisée dans Behold (CVE-2026-40760)
CVE-2026-42380 Unauthenticated PHP Object Injection in AI Lab < 5.4.2 versions.

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus