English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,978
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2022-24992 QR Code Generator に パストラバーサル (CVE-2022-24992)
CVE-2022-32119 Arox School ERP Pro に 危険なファイルアップロード (CVE-2022-32119)
CVE-2022-32074 Enhancesoft に クロスサイトスクリプティング (CVE-2022-32074)
CVE-2022-31904 EGT-Kommunikationstechnik UG Mediacenter に クロスサイトスクリプティング (CVE-2022-31904)
CVE-2022-31384 Phpgurukul に SQLインジェクション (CVE-2022-31384)
CVE-2022-31382 Phpgurukul に SQLインジェクション (CVE-2022-31382)
CVE-2022-31383 Phpgurukul に SQLインジェクション (CVE-2022-31383)
CVE-2021-41672 PEEL Shopping CMS に SQLインジェクション (CVE-2021-41672)
CVE-2021-42675 Kreado Kreasfero に 危険なファイルアップロード (CVE-2021-42675)
CVE-2021-41663 Mini CMS に クロスサイトスクリプティング (CVE-2021-41663)
CVE-2022-31340 Simple Inventory System に SQLインジェクション (CVE-2022-31340)
CVE-2022-31339 Simple Inventory System に SQLインジェクション (CVE-2022-31339)
CVE-2022-30490 Badminton Center Management System に SQLインジェクション (CVE-2022-30490)
CVE-2019-12868 MISP に 安全でないデシリアライゼーション (CVE-2019-12868)
CVE-2021-36697 Artica Pandora FMS の脆弱性 (CVE-2021-36697)
CVE-2020-25912 Getsymphony に XXE (外部XMLエンティティ) (CVE-2020-25912)
CVE-2020-19961 Zzcms に SQLインジェクション (CVE-2020-19961)
CVE-2021-41326 MISP の脆弱性 (CVE-2021-41326)
CVE-2021-39302 MISP に SQLインジェクション (CVE-2021-39302)
CVE-2021-27332 SourceCodester CASAP Automated Enrollment System に クロスサイトスクリプティング (CVE-2021-27332)
CVE-2020-20586 XYHCMS に CSRF (CVE-2020-20586)
CVE-2020-20363 Pbootcms に クロスサイトスクリプティング (CVE-2020-20363)
CVE-2020-19511 Typesetter に クロスサイトスクリプティング (CVE-2020-19511)
CVE-2020-21517 MetInfo に クロスサイトスクリプティング (CVE-2020-21517)
CVE-2020-26678 vFairs に 危険なファイルアップロード (CVE-2020-26678)
CVE-2021-31780 Misp Project の脆弱性 (CVE-2021-31780)
CVE-2021-26216 SeedDMS に CSRF (CVE-2021-26216)
CVE-2021-26215 SeedDMS に CSRF (CVE-2021-26215)
CVE-2021-27904 MISP の脆弱性 (CVE-2021-27904)
CVE-2021-3294 CASAP Automated Enrollment System に クロスサイトスクリプティング (CVE-2021-3294)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく