English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2017-17671 Apache Windows に パストラバーサル (CVE-2017-17671)
CVE-2017-17672 Vbulletin に 安全でないデシリアライゼーション (CVE-2017-17672)
CVE-2017-17648 Entrepreneur Dating Script に SQLインジェクション (CVE-2017-17648)
CVE-2017-17638 Groupon Clone Script に SQLインジェクション (CVE-2017-17638)
CVE-2017-17639 Muslim Matrimonial Script に SQLインジェクション (CVE-2017-17639)
CVE-2017-17640 Advanced World Database に SQLインジェクション (CVE-2017-17640)
CVE-2017-17641 Resume Clone Script に SQLインジェクション (CVE-2017-17641)
CVE-2017-17613 Freelance Website Script に SQLインジェクション (CVE-2017-17613)
CVE-2017-17615 Facebook Clone Script に SQLインジェクション (CVE-2017-17615)
CVE-2017-17617 Foodspotting Clone Script に SQLインジェクション (CVE-2017-17617)
CVE-2017-17618 Kickstarter Clone Script に SQLインジェクション (CVE-2017-17618)
CVE-2017-17622 Online Exam Test Application Script に SQLインジェクション (CVE-2017-17622)
CVE-2017-17623 Opensource Classified Ads Script に SQLインジェクション (CVE-2017-17623)
CVE-2017-17624 PHP Multivendor Ecommerce に SQLインジェクション (CVE-2017-17624)
CVE-2017-17626 Readymade PHP Classified Script に SQLインジェクション (CVE-2017-17626)
CVE-2017-17627 Readymade Video Sharing Script に SQLインジェクション (CVE-2017-17627)
CVE-2017-17629 Secure E-commerce Script に SQLインジェクション (CVE-2017-17629)
CVE-2017-17631 Multireligion Responsive Matrimonial に SQLインジェクション (CVE-2017-17631)
CVE-2017-17632 Responsive Events And Movie Ticket Booking Script に SQLインジェクション (CVE-2017-17632)
CVE-2017-17633 Multiplex Movie Theater Booking Script に SQLインジェクション (CVE-2017-17633)
CVE-2017-17634 Single Theater Booking Script に SQLインジェクション (CVE-2017-17634)
CVE-2017-17635 MLM Forex Market Plan Script に SQLインジェクション (CVE-2017-17635)
CVE-2017-17636 MLM Forced Matrix に SQLインジェクション (CVE-2017-17636)
CVE-2017-17637 Car Rental Script に SQLインジェクション (CVE-2017-17637)
CVE-2017-17586 FS Olx Clone に SQLインジェクション (CVE-2017-17586)
CVE-2017-17587 FS Indiamart Clone に SQLインジェクション (CVE-2017-17587)
CVE-2017-17588 FS IMDB Clone に SQLインジェクション (CVE-2017-17588)
CVE-2017-17589 FS Thumbtack Clone に SQLインジェクション (CVE-2017-17589)
CVE-2017-17591 Realestate Crowdfunding Script に SQLインジェクション (CVE-2017-17591)
CVE-2017-17592 Website Auction Marketplace に SQLインジェクション (CVE-2017-17592)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく