English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,012

画像 ID タイトル
CVE-2025-49368 Palladio の脆弱性 (CVE-2025-49368)
CVE-2025-49359 ShieldGroup の脆弱性 (CVE-2025-49359)
CVE-2025-14837 ZZCMS の脆弱性 (CVE-2025-14837)
CVE-2025-68434 Opensourcepos に CSRF (CVE-2025-68434)
CVE-2025-68147 Return Policy" configuration field に クロスサイトスクリプティング (CVE-2025-68147)
CVE-2025-14836 ZZCMS の脆弱性 (CVE-2025-14836)
CVE-2025-68129 Laravel Auth0 に 認可不備 (CVE-2025-68129)
CVE-2025-65233 SLiMS に クロスサイトスクリプティング (CVE-2025-65233)
CVE-2025-67164 Pagekit CMS に OSコマンドインジェクション (CVE-2025-67164)
CVE-2025-68062 MinimogWP の脆弱性 (CVE-2025-68062)
CVE-2025-68065 Hub Core の脆弱性 (CVE-2025-68065)
CVE-2025-13439 Fancy Product Designer (WordPress plugin) に 情報漏洩 (CVE-2025-13439)
CVE-2025-67751 ChurchCRM に SQLインジェクション (CVE-2025-67751)
CVE-2025-58173 FreshRSS の脆弱性 (CVE-2025-58173)
CVE-2025-14731 CTCMS Content Management System の脆弱性 (CVE-2025-14731)
CVE-2025-14730 CTCMS Content Management System の脆弱性 (CVE-2025-14730)
CVE-2025-14729 CTCMS Content Management System の脆弱性 (CVE-2025-14729)
CVE-2025-14722 vion707 DMadmin に クロスサイトスクリプティング (CVE-2025-14722)
CVE-2023-53888 Zomplog に コードインジェクション (CVE-2023-53888)
CVE-2025-66844 Getgrav に SSRF (サーバー側リクエスト偽造) (CVE-2025-66844)
CVE-2025-14710 FantasticLBP Hotels Server の脆弱性 (CVE-2025-14710)
CVE-2025-14711 FantasticLBP Hotels Server の脆弱性 (CVE-2025-14711)
CVE-2025-14668 campcodes Advanced Online Examination System の脆弱性 (CVE-2025-14668)
CVE-2025-14664 Campcodes Supplier Management System の脆弱性 (CVE-2025-14664)
CVE-2025-14663 code-projects Student File Management System に クロスサイトスクリプティング (CVE-2025-14663)
CVE-2025-14662 code-projects Student File Management System に クロスサイトスクリプティング (CVE-2025-14662)
CVE-2025-14661 itsourcecode Student Managemen System の脆弱性 (CVE-2025-14661)
CVE-2025-14653 itsourcecode Student Management System の脆弱性 (CVE-2025-14653)
CVE-2025-14652 itsourcecode Online Cake Ordering System の脆弱性 (CVE-2025-14652)
CVE-2025-14650 itsourcecode Online Cake Ordering System の脆弱性 (CVE-2025-14650)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく