English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2026-101890 Prime Mover (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-101890)
CVE-2026-103690 itsourcecode Leave Management System の脆弱性 (CVE-2026-103690)
CVE-2026-97284 Icegram に 安全でないデシリアライゼーション (CVE-2026-97284)
CVE-2026-94390 Hide Shipping Method For WooCommerce に 安全でないデシリアライゼーション (CVE-2026-94390)
CVE-2026-103687 rhukster dom-sanitizer の脆弱性 (CVE-2026-103687)
CVE-2026-103686 rhukster dom-sanitizer に クロスサイトスクリプティング (CVE-2026-103686)
CVE-2026-64947 Pandora FMS に CSRF (CVE-2026-64947)
CVE-2026-96268 Awesome Support – WordPress HelpDesk & Support Plugin (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-96268)
CVE-2026-15983 Super Forms – Drag & Drop Form Builder (WordPress plugin) の脆弱性 (CVE-2026-15983)
CVE-2026-101925 bbp style pack (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-101925)
CVE-2026-88999 Redux Framework (WordPress plugin) の脆弱性 (CVE-2026-88999)
CVE-2026-86610 Download Manager (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-86610)
CVE-2026-103543 itsourcecode Leave Management System の脆弱性 (CVE-2026-103543)
CVE-2026-103542 formtools.org Form Tools に SSRF (サーバー側リクエスト偽造) (CVE-2026-103542)
CVE-2026-103541 formtools.org Form Tools の脆弱性 (CVE-2026-103541)
CVE-2026-103540 formtools.org Form Tools の脆弱性 (CVE-2026-103540)
CVE-2026-96561 WordPress に クロスサイトスクリプティング (CVE-2026-96561)
CVE-2026-103533 David-Crty databasement に パストラバーサル (CVE-2026-103533)
CVE-2026-103592 simple-php-router の脆弱性 (CVE-2026-103592)
CVE-2023-54403 Yonyou U8 CRM に パストラバーサル (CVE-2023-54403)
CVE-2026-97291 安全でないデシリアライゼーション (CVE-2026-97291)
CVE-2026-97256 安全でないデシリアライゼーション (CVE-2026-97256)
CVE-2026-103474 yii2-starter-kit に 危険なファイルアップロード (CVE-2026-103474)
CVE-2026-103475 yii2-starter-kit の脆弱性 (CVE-2026-103475)
CVE-2026-102377 安全でないデシリアライゼーション (CVE-2026-102377)
CVE-2026-102392 安全でないデシリアライゼーション (CVE-2026-102392)
CVE-2026-100512 Nested Pages に 安全でないデシリアライゼーション (CVE-2026-100512)
CVE-2026-103232 AdithyaYelloju Restaurant-Management-System の脆弱性 (CVE-2026-103232)
CVE-2026-103229 AdithyaYelloju Restaurant-Management-System の脆弱性 (CVE-2026-103229)
CVE-2026-103231 AdithyaYelloju Restaurant-Management-System の脆弱性 (CVE-2026-103231)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく