English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2025-10405 itsourcecode Baptism Information Management System の脆弱性 (CVE-2025-10405)
CVE-2025-10387 codesiddhant Jasmin Ransomware の脆弱性 (CVE-2025-10387)
CVE-2025-40690 Phpgurukul に SQLインジェクション (CVE-2025-40690)
CVE-2025-40693 Phpgurukul に クロスサイトスクリプティング (CVE-2025-40693)
CVE-2025-9874 Ultimate Classified Listings (WordPress plugin) の脆弱性 (CVE-2025-9874)
CVE-2025-10232 299ko に パストラバーサル (CVE-2025-10232)
CVE-2025-10233 kalcaddle kodbox に パストラバーサル (CVE-2025-10233)
CVE-2025-34176 Pfsense に パストラバーサル (CVE-2025-34176)
CVE-2025-34177 Pfsense に クロスサイトスクリプティング (CVE-2025-34177)
CVE-2025-34178 Pfsense に クロスサイトスクリプティング (CVE-2025-34178)
CVE-2025-34173 Pfsense に パストラバーサル (CVE-2025-34173)
CVE-2025-34175 Pfsense に クロスサイトスクリプティング (CVE-2025-34175)
CVE-2025-34172 Pfsense に クロスサイトスクリプティング (CVE-2025-34172)
CVE-2025-10134 Goza - Nonprofit Charity WordPress Theme (WordPress theme) の脆弱性 (CVE-2025-10134)
CVE-2025-55849 WeiPHP に SQLインジェクション (CVE-2025-55849)
CVE-2025-10079 PHPGurukul Small CRM の脆弱性 (CVE-2025-10079)
CVE-2025-10068 itsourcecode Online Discussion Forum の脆弱性 (CVE-2025-10068)
CVE-2025-10067 Sale System に クロスサイトスクリプティング (CVE-2025-10067)
CVE-2025-10063 Sale System に クロスサイトスクリプティング (CVE-2025-10063)
CVE-2025-10012 Portabilis i-Educar の脆弱性 (CVE-2025-10012)
CVE-2025-9990 WordPress Helpdesk Integration (WordPress plugin) の脆弱性 (CVE-2025-9990)
CVE-2025-9925 projectworlds Travel Management System の脆弱性 (CVE-2025-9925)
CVE-2025-9766 itsourcecode Sports Management System の脆弱性 (CVE-2025-9766)
CVE-2025-9767 itsourcecode Sports Management System の脆弱性 (CVE-2025-9767)
CVE-2025-9765 itsourcecode Sports Management System の脆弱性 (CVE-2025-9765)
CVE-2025-9755 Khanakag-17 Library Management System に クロスサイトスクリプティング (CVE-2025-9755)
CVE-2009-20010 Dogfood CRM に OSコマンドインジェクション (CVE-2009-20010)
CVE-2005-10004 Cacti に OSコマンドインジェクション (CVE-2005-10004)
CVE-2025-9606 Portabilis i-Educar の脆弱性 (CVE-2025-9606)
CVE-2025-9593 itsourcecode Apartment Management System の脆弱性 (CVE-2025-9593)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく