slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,985

Image ID Titre
CVE-2026-12626 Désérialisation non sécurisée dans Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) (CVE-2026-12626)
CVE-2026-104801 Traversée de chemin dans WordPress (CVE-2026-104801)
CVE-2026-104006 Vulnérabilité dans SpeedyCache – Cache, Optimization, Performance (WordPress plugin) (CVE-2026-104006)
CVE-2026-94375 Vulnérabilité dans Order Export & Order Import for WooCommerce (WordPress plugin) (CVE-2026-94375)
CVE-2026-104899 Vulnérabilité dans WordPress (CVE-2026-104899)
CVE-2026-104752 Téléversement de fichier dangereux dans Rank Math SEO (WordPress plugin) (CVE-2026-104752)
CVE-2026-104723 Désérialisation non sécurisée dans WordPress (CVE-2026-104723)
CVE-2026-103889 Téléversement de fichier dangereux dans 3D Product configurator for WooCommerce (WordPress plugin) (CVE-2026-103889)
CVE-2026-104021 Injection de code dans WordPress Apache (CVE-2026-104021)
CVE-2026-102401 XSS (Cross-Site Scripting) dans Download Manager (WordPress plugin) (CVE-2026-102401)
CVE-2026-94589 Téléversement de fichier dangereux dans Extensions For CF7 (WordPress plugin) (CVE-2026-94589)
CVE-2026-107851 Vulnérabilité dans contao/core-bundle (CVE-2026-107851)
CVE-2026-107845 XSS (Cross-Site Scripting) dans contao/comments-bundle (CVE-2026-107845)
CVE-2026-108113 Téléversement de fichier dangereux dans ILIAS (CVE-2026-108113)
CVE-2026-108109 Vulnérabilité dans PHPNuxBill (CVE-2026-108109)
CVE-2026-108107 Injection SQL dans PHPNuxBill (CVE-2026-108107)
CVE-2026-108101 Téléversement de fichier dangereux dans HortusFox (CVE-2026-108101)
CVE-2026-104081 Traversée de chemin dans KodExplorer (CVE-2026-104081)
CVE-2026-94067 Vulnérabilité dans Voux (CVE-2026-94067)
CVE-2026-94062 Vulnérabilité dans Werkstatt (CVE-2026-94062)
CVE-2025-15700 Téléversement de fichier dangereux dans AWP Classifieds (WordPress plugin) (CVE-2025-15700)
CVE-2026-107706 Autorisation incorrecte dans Dolibarr ERP CRM (CVE-2026-107706)
CVE-2026-106436 Vulnérabilité dans MongoDB Php Driver (CVE-2026-106436)
CVE-2026-106432 Vulnérabilité dans MongoDB Php Driver (CVE-2026-106432)
CVE-2026-107380 XSS (Cross-Site Scripting) dans enshrined/svg-sanitize (CVE-2026-107380)
CVE-2026-107381 Vulnérabilité dans enshrined/svg-sanitize (CVE-2026-107381)
CVE-2026-107379 Vulnérabilité dans enshrined/svg-sanitize (CVE-2026-107379)
CVE-2026-107362 Malcolm file-upload component ships the upstream FilePond PHP server (pqina/filepond-server-php)...
CVE-2026-107334 Autorisation incorrecte dans Malcolm (CVE-2026-107334)
CVE-2026-107333 Autorisation incorrecte dans Malcolm (CVE-2026-107333)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus