English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,005

画像 ID タイトル
CVE-2025-62868 Edge CPT の脆弱性 (CVE-2025-62868)
CVE-2025-9978 Jeg Kit for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2025-9978)
CVE-2025-54236 KEV 【KEV】Adobe commerce の脆弱性 (CVE-2025-54236)
CVE-2025-11023 AcBakImzala の脆弱性 (CVE-2025-11023)
CVE-2025-40643 Energy CRM v2025 by Status Tracker Ltd に クロスサイトスクリプティング (CVE-2025-40643)
CVE-2025-41073 TESI Gandia Integra Total に パストラバーサル (CVE-2025-41073)
CVE-2025-62606 SQLインジェクション (CVE-2025-62606)
CVE-2025-62029 Grevo の脆弱性 (CVE-2025-62029)
CVE-2025-62054 Houzez Theme - Functionality の脆弱性 (CVE-2025-62054)
CVE-2025-59564 EduMall の脆弱性 (CVE-2025-59564)
CVE-2025-59558 Billey の脆弱性 (CVE-2025-59558)
CVE-2025-58967 Businext の脆弱性 (CVE-2025-58967)
CVE-2025-59550 Xcare の脆弱性 (CVE-2025-59550)
CVE-2025-59555 Medizin の脆弱性 (CVE-2025-59555)
CVE-2025-58955 Karzo の脆弱性 (CVE-2025-58955)
CVE-2025-58958 SmilePure の脆弱性 (CVE-2025-58958)
CVE-2025-49935 WoodMart の脆弱性 (CVE-2025-49935)
CVE-2025-49921 JetReviews の脆弱性 (CVE-2025-49921)
CVE-2025-48338 WP Abstracts の脆弱性 (CVE-2025-48338)
CVE-2025-32657 Testimonial Slider And Showcase Pro の脆弱性 (CVE-2025-32657)
CVE-2025-62598 WeGIA に クロスサイトスクリプティング (CVE-2025-62598)
CVE-2025-60511 Moodle OpenAI Chat Block plugin の脆弱性 (CVE-2025-60511)
CVE-2025-62597 WeGIA に クロスサイトスクリプティング (CVE-2025-62597)
CVE-2025-62429 Oxygenz に コードインジェクション (CVE-2025-62429)
CVE-2025-11944 givanz Vvveb の脆弱性 (CVE-2025-11944)
CVE-2025-11941 e107 CMS に パストラバーサル (CVE-2025-11941)
CVE-2025-11738 Media Library Assistant (WordPress plugin) の脆弱性 (CVE-2025-11738)
CVE-2025-62424 Oxygenz に パストラバーサル (CVE-2025-62424)
CVE-2025-57567 PluXml CMS theme editor に コードインジェクション (CVE-2025-57567)
CVE-2025-62423 Admin Area's “/admin_area/login_as_user.php” file に SQLインジェクション (CVE-2025-62423)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく