English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,978
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10256 JavaScript4124 Java1447 Python981 C++498 C#359 Rust225 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8430 Linux7898 WordPress5473 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2011-4955 WordPress Bsuite Project に クロスサイトスクリプティング (CVE-2011-4955)
CVE-2017-12072 Photo Station に クロスサイトスクリプティング (CVE-2017-12072)
CVE-2017-17792 BlogoText に クロスサイトスクリプティング (CVE-2017-17792)
CVE-2017-17793 BlogoText に 情報漏洩 (CVE-2017-17793)
CVE-2017-17794 BlogoText の脆弱性 (CVE-2017-17794)
CVE-2017-17774 Piwigo に CSRF (CVE-2017-17774)
CVE-2017-17775 Piwigo に クロスサイトスクリプティング (CVE-2017-17775)
CVE-2017-17776 Paid To Read Script に 情報漏洩 (CVE-2017-17776)
CVE-2017-17777 Paid To Read Script に 認証バイパス (CVE-2017-17777)
CVE-2017-17778 Paid To Read Script に クロスサイトスクリプティング (CVE-2017-17778)
CVE-2017-17779 Paid To Read Script に SQLインジェクション (CVE-2017-17779)
CVE-2017-17780 WordPress Mediaburst に クロスサイトスクリプティング (CVE-2017-17780)
CVE-2017-17719 WordPress Olyos に クロスサイトスクリプティング (CVE-2017-17719)
CVE-2017-17744 WordPress Webdesi9 に クロスサイトスクリプティング (CVE-2017-17744)
CVE-2017-17753 WordPress Csv Import Export Project に クロスサイトスクリプティング (CVE-2017-17753)
CVE-2017-11562 Mt4 の脆弱性 (CVE-2017-11562)
CVE-2017-15876 GPWeb に 危険なファイルアップロード (CVE-2017-15876)
CVE-2017-15877 GPWeb の脆弱性 (CVE-2017-15877)
CVE-2017-16949 WordPress AccessKeys AccessPress Anonymous Post Pro plugin に 危険なファイルアップロード (CVE-2017-16949)
CVE-2017-17645 Bus Booking Script に SQLインジェクション (CVE-2017-17645)
CVE-2017-17649 Readymade Video Sharing Script に コードインジェクション (CVE-2017-17649)
CVE-2017-17651 Paid To Read Script に SQLインジェクション (CVE-2017-17651)
CVE-2017-17727 DedeCMS に 危険なファイルアップロード (CVE-2017-17727)
CVE-2017-17730 DedeCMS に SQLインジェクション (CVE-2017-17730)
CVE-2017-17731 DedeCMS に SQLインジェクション (CVE-2017-17731)
CVE-2017-17733 Maccms の脆弱性 (CVE-2017-17733)
CVE-2017-17693 Techno - Portfolio Management Panel の脆弱性 (CVE-2017-17693)
CVE-2017-17694 Techno - Portfolio Management Panel に クロスサイトスクリプティング (CVE-2017-17694)
CVE-2017-17695 Techno - Portfolio Management Panel に SQLインジェクション (CVE-2017-17695)
CVE-2017-17696 Techno - Portfolio Management Panel に 情報漏洩 (CVE-2017-17696)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく