English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,005

画像 ID タイトル
CVE-2025-14200 alokjaiswal Hotel-Management-services-using-MYSQL-and-php に クロスサイトスクリプティング (CVE-2025-14200)
CVE-2025-14195 code-projects Employee Profile Management System の脆弱性 (CVE-2025-14195)
CVE-2025-14194 code-projects Employee Profile Management System に クロスサイトスクリプティング (CVE-2025-14194)
CVE-2025-14193 code-projects Employee Profile Management System の脆弱性 (CVE-2025-14193)
CVE-2025-14192 RashminDungrani online-banking の脆弱性 (CVE-2025-14192)
CVE-2025-14189 Chanjet CRM の脆弱性 (CVE-2025-14189)
CVE-2025-14090 AMTT Hotel Broadband Operation System の脆弱性 (CVE-2025-14090)
CVE-2025-14091 TrippWasTaken PHP-Guitar-Shop の脆弱性 (CVE-2025-14091)
CVE-2025-12851 My auctions allegro (WordPress plugin) の脆弱性 (CVE-2025-12851)
CVE-2025-13623 Twitscription (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13623)
CVE-2025-13622 Jabbernotification (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-13622)
CVE-2025-13494 SSP Debug (WordPress plugin) に 情報漏洩 (CVE-2025-13494)
CVE-2025-66509 Laravel LaraDashboard の脆弱性 (CVE-2025-66509)
CVE-2024-58276 Obi08/Enrollment System に SQLインジェクション (CVE-2024-58276)
CVE-2025-66571 UNA CMS に 安全でないデシリアライゼーション (CVE-2025-66571)
CVE-2025-14007 dayrui XunRuiCMS に クロスサイトスクリプティング (CVE-2025-14007)
CVE-2025-14006 dayrui XunRuiCMS に クロスサイトスクリプティング (CVE-2025-14006)
CVE-2025-13879 SOLIDserver IPAM に パストラバーサル (CVE-2025-13879)
CVE-2025-49643 Zabbix Frontend の脆弱性 (CVE-2025-49643)
CVE-2025-13795 codingWithElias School Management System に クロスサイトスクリプティング (CVE-2025-13795)
CVE-2025-13793 winston-dsouza Ecommerce-Website に クロスサイトスクリプティング (CVE-2025-13793)
CVE-2025-13792 Qualitor の脆弱性 (CVE-2025-13792)
CVE-2025-13789 ZenTao に SSRF (サーバー側リクエスト偽造) (CVE-2025-13789)
CVE-2025-13788 Chanjet CRM の脆弱性 (CVE-2025-13788)
CVE-2025-13787 ZenTao の脆弱性 (CVE-2025-13787)
CVE-2025-13786 taosir WTCMS の脆弱性 (CVE-2025-13786)
CVE-2025-13782 taosir WTCMS の脆弱性 (CVE-2025-13782)
CVE-2025-61167 SIGB PMB に SQLインジェクション (CVE-2025-61167)
CVE-2025-61168 SIGB PMB に 安全でないデシリアライゼーション (CVE-2025-61168)
CVE-2025-64047 OpenRapid RapidCMS に クロスサイトスクリプティング (CVE-2025-64047)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく