slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,263

Image ID Titre
CVE-2026-11488 Vulnérabilité dans code-projects Simple Flight Ticket Booking System (CVE-2026-11488)
CVE-2026-11489 Vulnérabilité dans code-projects Online Music Site (CVE-2026-11489)
CVE-2026-11483 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11483)
CVE-2026-11484 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11484)
CVE-2026-11485 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11485)
CVE-2026-11486 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11486)
CVE-2026-11482 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11482)
CVE-2022-50953 Traversée de chemin dans WordPress Plugin admin-word-count-column (CVE-2022-50953)
CVE-2021-47984 XSS (Cross-Site Scripting) dans WordPress Plugin WP24 Domain Check (CVE-2021-47984)
CVE-2021-47983 XSS (Cross-Site Scripting) dans WordPress Plugin Stripe Payments (CVE-2021-47983)
CVE-2024-58348 Téléversement de fichier dangereux dans WordPress Background Image Cropper (CVE-2024-58348)
CVE-2023-54352 Vulnérabilité dans WordPress Seotheme (CVE-2023-54352)
CVE-2023-54351 XSS (Cross-Site Scripting) dans WordPress Sonaar Music Plugin (CVE-2023-54351)
CVE-2023-54350 Vulnérabilité dans WordPress (CVE-2023-54350)
CVE-2026-11476 Vulnérabilité dans Kushan2k student-management-system (CVE-2026-11476)
CVE-2026-11480 Vulnérabilité dans Chengdu Everbrite Network Technology BeikeShop (CVE-2026-11480)
CVE-2026-11475 Vulnérabilité dans Kushan2k student-management-system (CVE-2026-11475)
CVE-2026-11474 Vulnérabilité dans Kushan2k student-management-system (CVE-2026-11474)
CVE-2026-11471 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11471)
CVE-2026-11472 Vulnérabilité dans SourceCodester Class and Exam Timetabling System (CVE-2026-11472)
CVE-2026-11462 Vulnérabilité dans Chengdu Everbrite Network Technology BeikeShop (CVE-2026-11462)
CVE-2026-11456 Vulnérabilité dans Chanjet CRM (CVE-2026-11456)
CVE-2026-7795 XSS (Cross-Site Scripting) dans Click to Chat – WA Widget (WordPress plugin) (CVE-2026-7795)
CVE-2026-7566 Désérialisation non sécurisée dans LearnPress – Backup & Migration Tool (WordPress plugin) (CVE-2026-7566)
CVE-2026-2500 Traversée de chemin dans Quick Playground (WordPress plugin) (CVE-2026-2500)
CVE-2026-9281 XSS (Cross-Site Scripting) dans WordPress (CVE-2026-9281)
CVE-2026-9290 Traversée de chemin dans WordPress (CVE-2026-9290)
CVE-2026-7654 Désérialisation non sécurisée dans Admin Columns (WordPress plugin) (CVE-2026-7654)
CVE-2026-47732 Autorisation incorrecte dans twig/twig (CVE-2026-47732)
CVE-2026-47730 XSS (Cross-Site Scripting) dans twig/twig (CVE-2026-47730)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus