slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 6,263

Image ID Titre
CVE-2018-25404 Injection SQL dans Open ISES Project (CVE-2018-25404)
CVE-2018-25397 CSRF dans PHP-SHOP (CVE-2018-25397)
CVE-2018-25398 Injection SQL dans Open ISES Project (CVE-2018-25398)
CVE-2018-25399 Injection SQL dans Open ISES Project (CVE-2018-25399)
CVE-2018-25400 Injection SQL dans Open ISES Project (CVE-2018-25400)
CVE-2018-25401 Injection SQL dans Open ISES Project (CVE-2018-25401)
CVE-2018-25402 Injection SQL dans Open ISES Project (CVE-2018-25402)
CVE-2018-25389 Injection SQL dans HaPe PKH (CVE-2018-25389)
CVE-2018-25390 Injection SQL dans HaPe PKH (CVE-2018-25390)
CVE-2018-25391 Vulnérabilité dans HaPe PKH (CVE-2018-25391)
CVE-2018-25392 Injection SQL dans MaxOn ERP Software (CVE-2018-25392)
CVE-2018-25393 Traversée de chemin dans Navigate CMS (CVE-2018-25393)
CVE-2018-25394 Injection SQL dans Kados R10 GreenBee (CVE-2018-25394)
CVE-2018-25395 Injection SQL dans Kados R10 GreenBee (CVE-2018-25395)
CVE-2018-25382 Injection SQL dans Zechat (CVE-2018-25382)
CVE-2018-25384 XSS (Cross-Site Scripting) dans Wikidforum (CVE-2018-25384)
CVE-2018-25385 Injection SQL dans E-Registrasi Pencak Silat (CVE-2018-25385)
CVE-2018-25386 Injection SQL dans HaPe PKH (CVE-2018-25386)
CVE-2018-25387 CSRF dans HaPe PKH (CVE-2018-25387)
CVE-2018-25388 Téléversement de fichier dangereux dans HaPe PKH (CVE-2018-25388)
CVE-2026-47696 Vulnérabilité dans WWBN/AVideo (CVE-2026-47696)
CVE-2026-44237 Vulnérabilité dans Sangoma Freepbx (CVE-2026-44237)
CVE-2026-44239 Vulnérabilité dans Sangoma Freepbx (CVE-2026-44239)
CVE-2026-48527 XSS (Cross-Site Scripting) dans @haxtheweb/haxcms-nodejs (CVE-2026-48527)
CVE-2026-45551 XSS (Cross-Site Scripting) dans Group-Office (CVE-2026-45551)
CVE-2026-9559 Traversée de chemin dans mautic/core (CVE-2026-9559)
CVE-2025-11262 XSS (Cross-Site Scripting) dans Link Whisper Free (WordPress plugin) (CVE-2025-11262)
CVE-2025-11993 Désérialisation non sécurisée dans WooCommerce Infinite Scroll and Ajax Pagination (WordPress plugin) (CVE-2025-11993)
CVE-2026-2128 Divulgation d'information dans Breeze (WordPress plugin) (CVE-2026-2128)
CVE-2026-7430 XSS (Cross-Site Scripting) dans Post Snippets (WordPress plugin) (CVE-2026-7430)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus