English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 6,016
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10302 JavaScript4144 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8431 Linux7900 WordPress5552 Google4746 Oracle4038

🛡 このタグに関連する脆弱性 6,246

画像 ID タイトル
CVE-2026-41471 Easy PayPal Events & Tickets plugin for WordPress の脆弱性 (CVE-2026-41471)
CVE-2026-42475 MixPHP Framework 2.x thru に SQLインジェクション (CVE-2026-42475)
CVE-2026-37503 V2Board に クロスサイトスクリプティング (CVE-2026-37503)
CVE-2026-37504 V2Board の脆弱性 (CVE-2026-37504)
CVE-2026-37505 V2Board に SQLインジェクション (CVE-2026-37505)
CVE-2026-37552 MixPHP Framework 2.x thru に 安全でないデシリアライゼーション (CVE-2026-37552)
CVE-2025-71284 Synway SMG Gateway Management Software に OSコマンドインジェクション (CVE-2025-71284)
CVE-2026-41940 KEV 【KEV】Webpros cpanel-whm-and-wp2-wordpress-squared の脆弱性 (CVE-2026-41940)
CVE-2026-40296 phpoffice/phpspreadsheet に クロスサイトスクリプティング (CVE-2026-40296)
CVE-2026-7296 SourceCodester Pizzafy Ecommerce System に クロスサイトスクリプティング (CVE-2026-7296)
CVE-2026-7297 SourceCodester Pizzafy Ecommerce System に クロスサイトスクリプティング (CVE-2026-7297)
CVE-2026-37750 School Management System by mahmoudai1 に クロスサイトスクリプティング (CVE-2026-37750)
CVE-2026-7295 SourceCodester Pizzafy Ecommerce System に クロスサイトスクリプティング (CVE-2026-7295)
CVE-2026-27760 コードインジェクション (CVE-2026-27760)
CVE-2026-7222 code-projects Coaching Management System に クロスサイトスクリプティング (CVE-2026-7222)
CVE-2026-7200 SourceCodester Pharmacy Sales and Inventory System に クロスサイトスクリプティング (CVE-2026-7200)
CVE-2026-7199 SourceCodester Pharmacy Sales and Inventory System の脆弱性 (CVE-2026-7199)
CVE-2026-7194 SourceCodester Pharmacy Sales and Inventory System の脆弱性 (CVE-2026-7194)
CVE-2026-38934 CSRF (CVE-2026-38934)
CVE-2026-38935 クロスサイトスクリプティング (CVE-2026-38935)
CVE-2026-38936 クロスサイトスクリプティング (CVE-2026-38936)
CVE-2026-41465 ProjeQtor に パストラバーサル (CVE-2026-41465)
CVE-2025-11762 HubSpot All-In-One Marketing - Forms, Popups, Live Chat (WordPress plugin) の脆弱性 (CVE-2025-11762)
CVE-2026-5488 ExactMetrics – Google Analytics Dashboard for (WordPress plugin) の脆弱性 (CVE-2026-5488)
CVE-2026-41459 Xerte Online Toolkits の脆弱性 (CVE-2026-41459)
CVE-2026-34414 Xerte Online Toolkits に パストラバーサル (CVE-2026-34414)
CVE-2026-34415 Xerte Online Toolkits の脆弱性 (CVE-2026-34415)
CVE-2026-34413 Xerte Online Toolkits の脆弱性 (CVE-2026-34413)
CVE-2026-32885 github.com/ddev/ddev に パストラバーサル (CVE-2026-32885)
CVE-2026-30452 Textpattern CMS の脆弱性 (CVE-2026-30452)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく