English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,005

画像 ID タイトル
CVE-2025-64048 YCCMS に クロスサイトスクリプティング (CVE-2025-64048)
CVE-2025-13588 lKinderBueno Streamity Xtream IPTV Player に SSRF (サーバー側リクエスト偽造) (CVE-2025-13588)
CVE-2025-13586 SourceCodester Online Student Clearance System の脆弱性 (CVE-2025-13586)
CVE-2025-13585 itsourcecode COVID Tracking System の脆弱性 (CVE-2025-13585)
CVE-2025-13583 code-projects Question Paper Generator の脆弱性 (CVE-2025-13583)
CVE-2025-13582 code-projects Jonnys Liquor の脆弱性 (CVE-2025-13582)
CVE-2025-13581 itsourcecode Student Information System の脆弱性 (CVE-2025-13581)
CVE-2025-13578 code-projects Library System の脆弱性 (CVE-2025-13578)
CVE-2025-13579 code-projects Library System の脆弱性 (CVE-2025-13579)
CVE-2025-13580 code-projects Library System の脆弱性 (CVE-2025-13580)
CVE-2025-13577 PHPGurukul Hostel Management System に クロスサイトスクリプティング (CVE-2025-13577)
CVE-2025-13576 code-projects Blog Site の脆弱性 (CVE-2025-13576)
CVE-2025-13575 code-projects Blog Site の脆弱性 (CVE-2025-13575)
CVE-2025-13574 code-projects Online Bidding System の脆弱性 (CVE-2025-13574)
CVE-2025-13573 Projectworlds の脆弱性 (CVE-2025-13573)
CVE-2025-13572 projectworlds Advanced Library Management System の脆弱性 (CVE-2025-13572)
CVE-2025-13571 code-projects Simple Food Ordering System の脆弱性 (CVE-2025-13571)
CVE-2025-13564 SourceCodester Pre-School Management System の脆弱性 (CVE-2025-13564)
CVE-2025-13565 SourceCodester Inventory Management System の脆弱性 (CVE-2025-13565)
CVE-2025-13561 SourceCodester Company Website CMS の脆弱性 (CVE-2025-13561)
CVE-2025-13322 WP AUDIO GALLERY (WordPress plugin) の脆弱性 (CVE-2025-13322)
CVE-2025-13485 itsourcecode Online File Management System の脆弱性 (CVE-2025-13485)
CVE-2025-52671 Revive Adserver の脆弱性 (CVE-2025-52671)
CVE-2025-55124 Revive Adserver に クロスサイトスクリプティング (CVE-2025-55124)
CVE-2025-52666 Revive Adserver の脆弱性 (CVE-2025-52666)
CVE-2025-52668 Revive Adserver に クロスサイトスクリプティング (CVE-2025-52668)
CVE-2025-55128 “userlog-index.php” の脆弱性 (CVE-2025-55128)
CVE-2025-63892 SourceCodester Student Grades Management System に クロスサイトスクリプティング (CVE-2025-63892)
CVE-2025-13303 code-projects Courier Management System の脆弱性 (CVE-2025-13303)
CVE-2025-13302 code-projects Courier Management System の脆弱性 (CVE-2025-13302)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく