English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,005

画像 ID タイトル
CVE-2025-60191 Premmerce Wishlist for WooCommerce の脆弱性 (CVE-2025-60191)
CVE-2025-60197 Simple Contact Forms の脆弱性 (CVE-2025-60197)
CVE-2025-60196 Clearblue Ovulation Calculator の脆弱性 (CVE-2025-60196)
CVE-2025-60194 Premmerce Product Search for WooCommerce の脆弱性 (CVE-2025-60194)
CVE-2025-60189 PoloPag – Pix Automático para Woocommerce の脆弱性 (CVE-2025-60189)
CVE-2025-60074 Lazy Load Optimizer の脆弱性 (CVE-2025-60074)
CVE-2025-60073 Responsive Sidebar の脆弱性 (CVE-2025-60073)
CVE-2025-60190 Immocaster WordPress Plugin の脆弱性 (CVE-2025-60190)
CVE-2025-58995 Leblix の脆弱性 (CVE-2025-58995)
CVE-2025-58994 Greenify の脆弱性 (CVE-2025-58994)
CVE-2025-48090 Blanka - One Page WordPress Theme の脆弱性 (CVE-2025-48090)
CVE-2024-13992 Nagios Xi に クロスサイトスクリプティング (CVE-2024-13992)
CVE-2025-10897 WooCommerce Designer Pro (WordPress theme) に パストラバーサル (CVE-2025-10897)
CVE-2025-7846 WordPress User Extra Fields (WordPress plugin) の脆弱性 (CVE-2025-7846)
CVE-2025-27208 Revive Adserver に クロスサイトスクリプティング (CVE-2025-27208)
CVE-2020-36863 Nagios XI versions prior to 5.7.2 allow PHP files to be uploaded to the Audio Import directory and executed from that location. The upload handler did not properly restrict file types or enforce stora...
CVE-2020-36856 Nagios XI versions prior to 5.6.14 contain an authenticated remote command execution vulnerability in the CCM command_test.php script. Insufficient validation of the `address` parameter allows an auth...
CVE-2025-62797 CSRF (CVE-2025-62797)
CVE-2025-64195 Eduma の脆弱性 (CVE-2025-64195)
CVE-2025-4665 WordPress plugin Contact Form CFDB7 に SQLインジェクション (CVE-2025-4665)
CVE-2025-56399 Laravel に コードインジェクション (CVE-2025-56399)
CVE-2025-12378 code-projects Simple Food Ordering System の脆弱性 (CVE-2025-12378)
CVE-2025-12347 MaxSite CMS の脆弱性 (CVE-2025-12347)
CVE-2025-12346 MaxSite CMS の脆弱性 (CVE-2025-12346)
CVE-2025-12337 Campcodes Retro Basketball Shoes Online Store の脆弱性 (CVE-2025-12337)
CVE-2025-12336 Campcodes Retro Basketball Shoes Online Store の脆弱性 (CVE-2025-12336)
CVE-2025-12339 Campcodes Retro Basketball Shoes Online Store の脆弱性 (CVE-2025-12339)
CVE-2025-12342 Serdar Bayram Ghost Hot Spot の脆弱性 (CVE-2025-12342)
CVE-2025-12335 code-projects E-Commerce Website に クロスサイトスクリプティング (CVE-2025-12335)
CVE-2025-12332 SourceCodester Student Grades Management System に クロスサイトスクリプティング (CVE-2025-12332)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく