English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,012

画像 ID タイトル
CVE-2025-14514 Campcodes Supplier Management System の脆弱性 (CVE-2025-14514)
CVE-2025-67648 Shopware に クロスサイトスクリプティング (CVE-2025-67648)
CVE-2025-67509 Neuron に コードインジェクション (CVE-2025-67509)
CVE-2025-67510 Neuron の脆弱性 (CVE-2025-67510)
CVE-2024-58282 Serendipity に 危険なファイルアップロード (CVE-2024-58282)
CVE-2024-58283 WBCE CMS に 危険なファイルアップロード (CVE-2024-58283)
CVE-2024-58284 PopojiCMS に コードインジェクション (CVE-2024-58284)
CVE-2024-58279 Apprain に 危険なファイルアップロード (CVE-2024-58279)
CVE-2024-58280 CMSimple の脆弱性 (CVE-2024-58280)
CVE-2024-58281 Dotclear に 危険なファイルアップロード (CVE-2024-58281)
CVE-2025-65950 WBCE CMS に SQLインジェクション (CVE-2025-65950)
CVE-2025-13677 Simple Download Counter (WordPress plugin) に パストラバーサル (CVE-2025-13677)
CVE-2025-67501 WeGIA に SQLインジェクション (CVE-2025-67501)
CVE-2025-67496 WeGIA に クロスサイトスクリプティング (CVE-2025-67496)
CVE-2025-14337 itsourcecode Student Management System の脆弱性 (CVE-2025-14337)
CVE-2025-14336 itsourcecode Student Management System の脆弱性 (CVE-2025-14336)
CVE-2025-14335 itsourcecode Student Management System の脆弱性 (CVE-2025-14335)
CVE-2025-14334 itsourcecode Student Management System の脆弱性 (CVE-2025-14334)
CVE-2025-65594 OpenSIS の脆弱性 (CVE-2025-65594)
CVE-2025-61078 Phpipam に クロスサイトスクリプティング (CVE-2025-61078)
CVE-2025-63742 Rockoa に SQLインジェクション (CVE-2025-63742)
CVE-2025-63738 Xinhu Rainrock RockOA の脆弱性 (CVE-2025-63738)
CVE-2025-63740 Rockoa に SQLインジェクション (CVE-2025-63740)
CVE-2025-63739 Rockoa の脆弱性 (CVE-2025-63739)
CVE-2025-63737 Xinhu Rainrock RockOA に クロスサイトスクリプティング (CVE-2025-63737)
CVE-2025-56704 LeptonCMS に 危険なファイルアップロード (CVE-2025-56704)
CVE-2025-9638 i-Educar に クロスサイトスクリプティング (CVE-2025-9638)
CVE-2025-67526 Sailing の脆弱性 (CVE-2025-67526)
CVE-2025-67529 Fashion の脆弱性 (CVE-2025-67529)
CVE-2025-67528 Urna の脆弱性 (CVE-2025-67528)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく