English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2026-104466 YesWiki に クロスサイトスクリプティング (CVE-2026-104466)
CVE-2026-104460 YesWiki に SQLインジェクション (CVE-2026-104460)
CVE-2026-104454 YesWiki の脆弱性 (CVE-2026-104454)
CVE-2026-104450 YesWiki に クロスサイトスクリプティング (CVE-2026-104450)
CVE-2026-104439 YesWiki の脆弱性 (CVE-2026-104439)
CVE-2026-104441 YesWiki に SSRF (サーバー側リクエスト偽造) (CVE-2026-104441)
CVE-2026-94644 Apache の脆弱性 (CVE-2026-94644)
CVE-2026-94642 Apache の脆弱性 (CVE-2026-94642)
CVE-2026-91137 Apache の脆弱性 (CVE-2026-91137)
CVE-2026-85494 Apache の脆弱性 (CVE-2026-85494)
CVE-2026-104606 itsourcecode Online Admission System Project の脆弱性 (CVE-2026-104606)
CVE-2026-97637 JSON API Auth (WordPress plugin) に 認証バイパス (CVE-2026-97637)
CVE-2026-93756 WordPress に クロスサイトスクリプティング (CVE-2026-93756)
CVE-2026-85005 Popup Maker WP (WordPress plugin) の脆弱性 (CVE-2026-85005)
CVE-2026-92174 SiteOrigin Widgets Bundle (WordPress plugin) の脆弱性 (CVE-2026-92174)
CVE-2026-91828 OMGF | GDPR/DSGVO Compliant, Faster Google Fonts. Easy (WordPress plugin) の脆弱性 (CVE-2026-91828)
CVE-2026-78471 Autoptimize (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-78471)
CVE-2026-10026 CTX Feed Pro (WordPress plugin) に コードインジェクション (CVE-2026-10026)
CVE-2026-104123 SourceCodester Online Reviewer Management System の脆弱性 (CVE-2026-104123)
CVE-2026-104052 itsourcecode Pet Shop Management System の脆弱性 (CVE-2026-104052)
CVE-2026-104053 itsourcecode Pet Shop Management System の脆弱性 (CVE-2026-104053)
CVE-2026-103766 ClipBucket に SQLインジェクション (CVE-2026-103766)
CVE-2026-104356 PictShare の脆弱性 (CVE-2026-104356)
CVE-2026-71542 GetSimple CMS に クロスサイトスクリプティング (CVE-2026-71542)
CVE-2026-71426 GetSimple CMS に パストラバーサル (CVE-2026-71426)
CVE-2026-70650 GetSimple CMS に クロスサイトスクリプティング (CVE-2026-70650)
CVE-2026-56660 GetSimple CMS に CSRF (CVE-2026-56660)
CVE-2026-53953 GetSimple CMS の脆弱性 (CVE-2026-53953)
CVE-2026-55231 Vvveb に パストラバーサル (CVE-2026-55231)
CVE-2026-101888 Prime Mover (WordPress plugin) に パストラバーサル (CVE-2026-101888)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく