slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,263

Image ID Titre
CVE-2026-39545 Désérialisation non sécurisée dans Zermatt (CVE-2026-39545)
CVE-2026-39539 Unauthenticated PHP Object Injection in Alloggio - Hotel Booking <= 2.1.2 versions.
CVE-2026-39567 Désérialisation non sécurisée dans Santé (CVE-2026-39567)
CVE-2026-39578 Désérialisation non sécurisée dans Valiance (CVE-2026-39578)
CVE-2026-39554 Désérialisation non sécurisée dans Fidalgo (CVE-2026-39554)
CVE-2026-39573 Désérialisation non sécurisée dans Mildhill (CVE-2026-39573)
CVE-2026-39529 Désérialisation non sécurisée dans Elementra (CVE-2026-39529)
CVE-2026-39557 Désérialisation non sécurisée dans NeoBeat (CVE-2026-39557)
CVE-2026-39577 Désérialisation non sécurisée dans Playroom (CVE-2026-39577)
CVE-2026-39580 Désérialisation non sécurisée dans Micdrop (CVE-2026-39580)
CVE-2026-27429 Désérialisation non sécurisée dans Nifty (CVE-2026-27429)
CVE-2026-27870 XSS (Cross-Site Scripting) dans Regesta Smart HD-PLC - TLDPH16D2 (CVE-2026-27870)
CVE-2026-27868 Vulnérabilité dans Regesta Smart HD-PLC - TLDPH16D2 (CVE-2026-27868)
CVE-2026-39443 Désérialisation non sécurisée dans EmallShop (CVE-2026-39443)
CVE-2026-39446 Unauthenticated PHP Object Injection in Kapee < 1.7.0 versions.
CVE-2026-12115 Désérialisation non sécurisée dans WordPress (CVE-2026-12115)
CVE-2026-12256 Désérialisation non sécurisée dans Avada (CVE-2026-12256)
CVE-2026-12165 Élévation de privilèges dans WordPress (CVE-2026-12165)
CVE-2025-69108 Désérialisation non sécurisée dans Hot Coffee (CVE-2025-69108)
CVE-2025-69122 Désérialisation non sécurisée dans SeaFood Company (CVE-2025-69122)
CVE-2025-60205 Désérialisation non sécurisée dans ThemeREX Addons (CVE-2025-60205)
CVE-2026-52845 Contournement d'authentification dans github.com/caddyserver/caddy/v2 (CVE-2026-52845)
CVE-2026-6933 Téléversement de fichier dangereux dans Premmerce Dev Tools (WordPress plugin) (CVE-2026-6933)
CVE-2026-48157 XSS (Cross-Site Scripting) dans slim/slim (CVE-2026-48157)
CVE-2026-49765 Unauthenticated PHP Object Injection in Integration for Mailchimp and Contact Form 7, WPForms,...
CVE-2026-49770 Désérialisation non sécurisée dans WP Travel Engine (CVE-2026-49770)
CVE-2026-49781 Désérialisation non sécurisée dans OttoKit (CVE-2026-49781)
CVE-2026-49768 Désérialisation non sécurisée dans Happyforms (CVE-2026-49768)
CVE-2026-49769 Unauthenticated PHP Object Injection in wpForo Forum <= 3.1.0 versions.
CVE-2026-9691 Unauthenticated PHP Object Injection in Integration for ActiveCampaign and Contact Form 7,...

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus