English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2026-102913 SourceCodester Car Driving School Management System の脆弱性 (CVE-2026-102913)
CVE-2026-102910 SourceCodester Online Reviewer Management System の脆弱性 (CVE-2026-102910)
CVE-2026-102908 SourceCodester Online Reviewer Management System の脆弱性 (CVE-2026-102908)
CVE-2026-102909 SourceCodester Online Reviewer Management System の脆弱性 (CVE-2026-102909)
CVE-2026-102847 gedelumbung HospitalManagement に クロスサイトスクリプティング (CVE-2026-102847)
CVE-2026-102846 gedelumbung HospitalManagement の脆弱性 (CVE-2026-102846)
CVE-2026-102845 gedelumbung HospitalManagement に 情報漏洩 (CVE-2026-102845)
CVE-2026-102843 gedelumbung HospitalManagement に パストラバーサル (CVE-2026-102843)
CVE-2026-102844 gedelumbung HospitalManagement の脆弱性 (CVE-2026-102844)
CVE-2026-102842 gedelumbung HospitalManagement の脆弱性 (CVE-2026-102842)
CVE-2026-70356 危険なファイルアップロード (CVE-2026-70356)
CVE-2026-102771 Naichen ThinkCMF の脆弱性 (CVE-2026-102771)
CVE-2026-39117 AltumCode に コードインジェクション (CVE-2026-39117)
CVE-2026-65954 phpcsstandards/phpcsutils の脆弱性 (CVE-2026-65954)
CVE-2026-102424 Balbooa に パストラバーサル (CVE-2026-102424)
CVE-2026-102425 Balbooa に コードインジェクション (CVE-2026-102425)
CVE-2026-102601 league/flysystem の脆弱性 (CVE-2026-102601)
CVE-2026-85520 脆弱性情報 (CVE-2026-85520)
CVE-2026-102292 coolbeans1212 MateisHomePage-Website に クロスサイトスクリプティング (CVE-2026-102292)
CVE-2026-102264 mwasikz robo-cafe-rms に クロスサイトスクリプティング (CVE-2026-102264)
CVE-2026-102263 mwasikz robo-cafe-rms の脆弱性 (CVE-2026-102263)
CVE-2026-102247 FastAdmin の脆弱性 (CVE-2026-102247)
CVE-2026-101859 RaspAP raspap-webgui に コマンドインジェクション (CVE-2026-101859)
CVE-2026-101860 RaspAP raspap-webgui の脆弱性 (CVE-2026-101860)
CVE-2026-101858 RaspAP raspap-webgui に コマンドインジェクション (CVE-2026-101858)
CVE-2026-102373 GestSup の脆弱性 (CVE-2026-102373)
CVE-2026-101093 Cotonti に CSRF (CVE-2026-101093)
CVE-2026-100370 DOMSanitizer is a DOM/SVG/MathML Sanitizer for PHP の脆弱性 (CVE-2026-100370)
CVE-2026-87741 ConvertPlus (WordPress plugin) に OSコマンドインジェクション (CVE-2026-87741)
CVE-2026-101111 Ordasoft に クロスサイトスクリプティング (CVE-2026-101111)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく