English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2025-10615 itsourcecode E-Commerce Website の脆弱性 (CVE-2025-10615)
CVE-2025-10613 itsourcecode Student Information System の脆弱性 (CVE-2025-10613)
CVE-2025-10604 PHPGurukul Online Discussion Forum の脆弱性 (CVE-2025-10604)
CVE-2025-10605 Portabilis i-Educar に クロスサイトスクリプティング (CVE-2025-10605)
CVE-2025-10600 SourceCodester Online Exam Form Submission の脆弱性 (CVE-2025-10600)
CVE-2025-10601 SourceCodester Online Exam Form Submission の脆弱性 (CVE-2025-10601)
CVE-2025-10602 SourceCodester Online Exam Form Submission の脆弱性 (CVE-2025-10602)
CVE-2025-10597 kidaze CourseSelectionSystem の脆弱性 (CVE-2025-10597)
CVE-2025-10598 SourceCodester Pet Grooming Management Software の脆弱性 (CVE-2025-10598)
CVE-2025-10599 itsourcecode Web-Based Internet Laboratory Management System の脆弱性 (CVE-2025-10599)
CVE-2025-10595 SourceCodester Online Student File Management System の脆弱性 (CVE-2025-10595)
CVE-2025-10596 SourceCodester Online Exam Form Submission の脆弱性 (CVE-2025-10596)
CVE-2025-10593 SourceCodester Online Student File Management System の脆弱性 (CVE-2025-10593)
CVE-2025-10594 SourceCodester Online Student File Management System の脆弱性 (CVE-2025-10594)
CVE-2025-10592 itsourcecode Online Public Access Catalog OPAC の脆弱性 (CVE-2025-10592)
CVE-2025-10590 Portabilis i-Educar に クロスサイトスクリプティング (CVE-2025-10590)
CVE-2025-10591 Portabilis i-Educar に クロスサイトスクリプティング (CVE-2025-10591)
CVE-2025-10058 WP Import – Ultimate CSV XML Importer for (WordPress plugin) の脆弱性 (CVE-2025-10058)
CVE-2025-10057 WP Import – Ultimate CSV XML Importer for (WordPress plugin) に コードインジェクション (CVE-2025-10057)
CVE-2025-10584 Portabilis i-Educar に クロスサイトスクリプティング (CVE-2025-10584)
CVE-2025-10050 Developer Loggers for Simple History (WordPress plugin) に パストラバーサル (CVE-2025-10050)
CVE-2025-10143 Catch Dark Mode (WordPress plugin) の脆弱性 (CVE-2025-10143)
CVE-2025-10564 Campcodes Grocery Sales and Inventory System の脆弱性 (CVE-2025-10564)
CVE-2025-57145 ATSMS web application に クロスサイトスクリプティング (CVE-2025-57145)
CVE-2025-56295 Carmelo に 危険なファイルアップロード (CVE-2025-56295)
CVE-2009-20006 osCommerce に 危険なファイルアップロード (CVE-2009-20006)
CVE-2025-57119 Online Library Management System の脆弱性 (CVE-2025-57119)
CVE-2025-57117 Rems' Employee Management System に クロスサイトスクリプティング (CVE-2025-57117)
CVE-2025-10479 SourceCodester Online Student File Management System の脆弱性 (CVE-2025-10479)
CVE-2025-10420 SourceCodester Student Grading System の脆弱性 (CVE-2025-10420)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく