English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,978
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2022-44950 Rukovoditel に クロスサイトスクリプティング (CVE-2022-44950)
CVE-2022-44951 Rukovoditel に クロスサイトスクリプティング (CVE-2022-44951)
CVE-2022-44952 Rukovoditel に クロスサイトスクリプティング (CVE-2022-44952)
CVE-2022-44953 webtareas に クロスサイトスクリプティング (CVE-2022-44953)
CVE-2022-44954 webtareas に クロスサイトスクリプティング (CVE-2022-44954)
CVE-2022-44956 webtareas に クロスサイトスクリプティング (CVE-2022-44956)
CVE-2022-44957 webtareas に クロスサイトスクリプティング (CVE-2022-44957)
CVE-2022-44959 webtareas に クロスサイトスクリプティング (CVE-2022-44959)
CVE-2022-44290 webTareas に SQLインジェクション (CVE-2022-44290)
CVE-2022-44291 webTareas に SQLインジェクション (CVE-2022-44291)
CVE-2022-40842 Ndk Design に SSRF (サーバー側リクエスト偽造) (CVE-2022-40842)
CVE-2022-36180 Fusiondirectory に クロスサイトスクリプティング (CVE-2022-36180)
CVE-2022-43321 Shopwind に クロスサイトスクリプティング (CVE-2022-43321)
CVE-2022-40840 Ndk Design に クロスサイトスクリプティング (CVE-2022-40840)
CVE-2022-31366 EVE-NG 2.0.3-112 Community に 危険なファイルアップロード (CVE-2022-31366)
CVE-2022-40047 Flatpress に クロスサイトスクリプティング (CVE-2022-40047)
CVE-2022-42724 MISP に 情報漏洩 (CVE-2022-42724)
CVE-2022-35156 Bus Pass Management System に SQLインジェクション (CVE-2022-35156)
CVE-2022-40027 SourceCodester Simple Task Managing System に クロスサイトスクリプティング (CVE-2022-40027)
CVE-2022-40030 SourceCodester Simple Task Managing System に SQLインジェクション (CVE-2022-40030)
CVE-2022-40028 SourceCodester Simple Task Managing System に クロスサイトスクリプティング (CVE-2022-40028)
CVE-2022-40029 SourceCodester Simple Task Managing System に クロスサイトスクリプティング (CVE-2022-40029)
CVE-2022-37700 Zentao Demo15 に パストラバーサル (CVE-2022-37700)
CVE-2022-36534 Linux Syncovery に コマンドインジェクション (CVE-2022-36534)
CVE-2022-36536 Linux Super Flexible Software GmbH & Co の脆弱性 (CVE-2022-36536)
CVE-2022-36202 Doctor の脆弱性 (CVE-2022-36202)
CVE-2022-37053 TRENDnet TEW733GR に コードインジェクション (CVE-2022-37053)
CVE-2022-36530 rageframe2 に クロスサイトスクリプティング (CVE-2022-36530)
CVE-2022-36262 taocms に コードインジェクション (CVE-2022-36262)
CVE-2022-34611 Online Fire Reporting System に クロスサイトスクリプティング (CVE-2022-34611)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく