English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,016

画像 ID タイトル
CVE-2025-67936 Curly の脆弱性 (CVE-2025-67936)
CVE-2025-67935 Optimize の脆弱性 (CVE-2025-67935)
CVE-2025-67937 Hendon の脆弱性 (CVE-2025-67937)
CVE-2025-67925 Corpkit の脆弱性 (CVE-2025-67925)
CVE-2025-67920 Neo Ocular の脆弱性 (CVE-2025-67920)
CVE-2025-22509 Atlas の脆弱性 (CVE-2025-22509)
CVE-2025-22712 Typify の脆弱性 (CVE-2025-22712)
CVE-2025-22708 Mitech の脆弱性 (CVE-2025-22708)
CVE-2025-22707 Moody の脆弱性 (CVE-2025-22707)
CVE-2025-69081 Hope の脆弱性 (CVE-2025-69081)
CVE-2025-69080 Gecko の脆弱性 (CVE-2025-69080)
CVE-2025-14999 Latest Tabs (WordPress plugin) に CSRF (CVE-2025-14999)
CVE-2025-14842 WordPress に 危険なファイルアップロード (CVE-2025-14842)
CVE-2025-32304 WPCHURCH の脆弱性 (CVE-2025-32304)
CVE-2025-69356 TheGem Theme Elements の脆弱性 (CVE-2025-69356)
CVE-2025-69342 Calafate の脆弱性 (CVE-2025-69342)
CVE-2025-69083 Frappé の脆弱性 (CVE-2025-69083)
CVE-2025-69086 Issabella の脆弱性 (CVE-2025-69086)
CVE-2025-14997 BuddyPress Xprofile Custom Field Types (WordPress plugin) に パストラバーサル (CVE-2025-14997)
CVE-2025-69087 FreeAgent の脆弱性 (CVE-2025-69087)
CVE-2025-15458 bg5sbk MiniCMS に 認証バイパス (CVE-2025-15458)
CVE-2025-15457 bg5sbk MiniCMS に 認証バイパス (CVE-2025-15457)
CVE-2025-15456 bg5sbk MiniCMS に 認証バイパス (CVE-2025-15456)
CVE-2025-15455 bg5sbk MiniCMS に 認証バイパス (CVE-2025-15455)
CVE-2025-15438 PluXml の脆弱性 (CVE-2025-15438)
CVE-2025-15423 EmpireSoft EmpireCMS の脆弱性 (CVE-2025-15423)
CVE-2025-15422 EmpireSoft EmpireCMS の脆弱性 (CVE-2025-15422)
CVE-2025-15410 code-projects Online Guitar Store の脆弱性 (CVE-2025-15410)
CVE-2025-15409 code-projects Online Guitar Store の脆弱性 (CVE-2025-15409)
CVE-2025-15407 code-projects Online Guitar Store の脆弱性 (CVE-2025-15407)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく