English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2025-7825 Schema Plugin For Divi, Gutenberg & Shortcodes (WordPress plugin) の脆弱性 (CVE-2025-7825)
CVE-2025-10726 WPRecovery (WordPress plugin) に SQLインジェクション (CVE-2025-10726)
CVE-2025-10311 Comment Info Detector (WordPress plugin) に CSRF (CVE-2025-10311)
CVE-2025-10212 SiteAlert (WordPress plugin) の脆弱性 (CVE-2025-10212)
CVE-2025-61606 WeGIA に オープンリダイレクト (CVE-2025-61606)
CVE-2025-61665 WeGIA に 情報漏洩 (CVE-2025-61665)
CVE-2025-61605 WeGIA に SQLインジェクション (CVE-2025-61605)
CVE-2025-61603 WeGIA に SQLインジェクション (CVE-2025-61603)
CVE-2025-40991 Ekushey CRM v5.0 by Creativeitem に クロスサイトスクリプティング (CVE-2025-40991)
CVE-2025-40990 Ekushey CRM v5.0 by Creativeitem に クロスサイトスクリプティング (CVE-2025-40990)
CVE-2025-40989 Ekushey CRM v5.0 by Creativeitem に クロスサイトスクリプティング (CVE-2025-40989)
CVE-2025-34182 Deciso OPNsense に クロスサイトスクリプティング (CVE-2025-34182)
CVE-2025-11141 Ruijie NBR2100G-E に コマンドインジェクション (CVE-2025-11141)
CVE-2025-11136 YiFang CMS の脆弱性 (CVE-2025-11136)
CVE-2025-11138 mirweiye wenkucms に コマンドインジェクション (CVE-2025-11138)
CVE-2025-11135 pmTicket Project-Management-Software の脆弱性 (CVE-2025-11135)
CVE-2025-11125 langleyfcu Online Banking System に クロスサイトスクリプティング (CVE-2025-11125)
CVE-2025-11124 code-projects Project Monitoring System に クロスサイトスクリプティング (CVE-2025-11124)
CVE-2025-11119 itsourcecode Hostel Management System に クロスサイトスクリプティング (CVE-2025-11119)
CVE-2025-11118 CodeAstro Student Grading System の脆弱性 (CVE-2025-11118)
CVE-2025-11116 code-projects Simple Scheduling System の脆弱性 (CVE-2025-11116)
CVE-2025-11115 code-projects Simple Scheduling System の脆弱性 (CVE-2025-11115)
CVE-2025-11113 CodeAstro Online Leave Application の脆弱性 (CVE-2025-11113)
CVE-2025-11114 CodeAstro Online Leave Application の脆弱性 (CVE-2025-11114)
CVE-2025-11112 PHPGurukul Employee Record Management System に クロスサイトスクリプティング (CVE-2025-11112)
CVE-2025-11111 Campcodes Advanced Online Voting Management System の脆弱性 (CVE-2025-11111)
CVE-2025-11110 Campcodes Online Learning Management System の脆弱性 (CVE-2025-11110)
CVE-2025-11109 Campcodes Computer Sales and Inventory System の脆弱性 (CVE-2025-11109)
CVE-2025-11108 code-projects Simple Scheduling System の脆弱性 (CVE-2025-11108)
CVE-2025-11107 code-projects Simple Scheduling System の脆弱性 (CVE-2025-11107)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく