English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,972
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10251 JavaScript4123 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Linux7894 Microsoft7376 WordPress5433 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2016-1713 Vtiger に 危険なファイルアップロード (CVE-2016-1713)
CVE-2015-6567 Wolfcms の脆弱性 (CVE-2015-6567)
CVE-2015-6568 Wolfcms の脆弱性 (CVE-2015-6568)
CVE-2015-8356 Bitrix Project に SQLインジェクション (CVE-2015-8356)
CVE-2015-8283 Seawell Networks に パストラバーサル (CVE-2015-8283)
CVE-2016-2555 Atutor に SQLインジェクション (CVE-2016-2555)
CVE-2014-2710 Oliver Project に クロスサイトスクリプティング (CVE-2014-2710)
CVE-2017-7626 Smart Related Articles Project に クロスサイトスクリプティング (CVE-2017-7626)
CVE-2017-7627 Smart Related Articles Project の脆弱性 (CVE-2017-7627)
CVE-2017-7628 Smart Related Articles Project に SQLインジェクション (CVE-2017-7628)
CVE-2015-7564 Teampass に SQLインジェクション (CVE-2015-7564)
CVE-2016-4337 Ktools に SQLインジェクション (CVE-2016-4337)
CVE-2017-7280 Unitrends の脆弱性 (CVE-2017-7280)
CVE-2017-7281 Unitrends に 危険なファイルアップロード (CVE-2017-7281)
CVE-2017-7284 Unitrends に 認証バイパス (CVE-2017-7284)
CVE-2017-7719 WordPress Web Dorado に SQLインジェクション (CVE-2017-7719)
CVE-2017-7694 Getsymphony に コードインジェクション (CVE-2017-7694)
CVE-2017-7695 Bigtreecms に 危険なファイルアップロード (CVE-2017-7695)
CVE-2017-6088 Eyesofnetwork に SQLインジェクション (CVE-2017-6088)
CVE-2017-7621 Auromeera に クロスサイトスクリプティング (CVE-2017-7621)
CVE-2016-10322 Photo Station に コマンドインジェクション (CVE-2016-10322)
CVE-2017-7625 Fiyo に コードインジェクション (CVE-2017-7625)
CVE-2015-2883 Philips に クロスサイトスクリプティング (CVE-2015-2883)
CVE-2017-7581 News System Project に SQLインジェクション (CVE-2017-7581)
CVE-2017-7579 inc/PMF/Faq.php in phpMyFAQ before 2.9.7 has XSS in the question field.
CVE-2017-7570 Pivotx に コードインジェクション (CVE-2017-7570)
CVE-2015-4673 Clip Bucket に クロスサイトスクリプティング (CVE-2015-4673)
CVE-2017-7569 Vbulletin に SSRF (サーバー側リクエスト偽造) (CVE-2017-7569)
CVE-2017-7447 Helpdezk に CSRF (CVE-2017-7447)
CVE-2017-7410 Websitebaker に SQLインジェクション (CVE-2017-7410)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく