slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,978

Image ID Titre
CVE-2017-6544 XSS (Cross-Site Scripting) dans Wuhu Project (CVE-2017-6544)
CVE-2017-6533 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6533)
CVE-2017-6534 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6534)
CVE-2017-6535 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6535)
CVE-2017-6536 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6536)
CVE-2017-6537 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6537)
CVE-2017-6538 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6538)
CVE-2017-6539 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6539)
CVE-2017-6540 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6540)
CVE-2017-6541 XSS (Cross-Site Scripting) dans Webpagetest Project (CVE-2017-6541)
CVE-2017-6511 XSS (Cross-Site Scripting) dans Finecms Project (CVE-2017-6511)
CVE-2016-7780 Injection SQL dans Exponentcms (CVE-2016-7780)
CVE-2016-7781 Injection SQL dans Exponentcms (CVE-2016-7781)
CVE-2016-7782 Injection SQL dans Exponentcms (CVE-2016-7782)
CVE-2016-7783 Injection SQL dans Exponentcms (CVE-2016-7783)
CVE-2016-7784 Injection SQL dans Exponentcms (CVE-2016-7784)
CVE-2016-7788 Injection SQL dans Exponentcms (CVE-2016-7788)
CVE-2016-7789 Injection SQL dans Exponentcms (CVE-2016-7789)
CVE-2016-9019 Injection SQL dans Exponentcms (CVE-2016-9019)
CVE-2016-9020 Injection SQL dans Exponentcms (CVE-2016-9020)
CVE-2016-9087 Injection SQL dans Exponentcms (CVE-2016-9087)
CVE-2017-6509 XSS (Cross-Site Scripting) dans Burgundy Cms Project (CVE-2017-6509)
CVE-2017-6446 XSS (Cross-Site Scripting) dans Dotclear (CVE-2017-6446)
CVE-2017-6478 XSS (Cross-Site Scripting) dans Mangoswebv4 Project (CVE-2017-6478)
CVE-2017-6479 XSS (Cross-Site Scripting) dans Fenix Hosting (CVE-2017-6479)
CVE-2017-6480 XSS (Cross-Site Scripting) dans Groovel Project (CVE-2017-6480)
CVE-2017-6481 XSS (Cross-Site Scripting) dans Phpipam (CVE-2017-6481)
CVE-2017-6483 XSS (Cross-Site Scripting) dans Atutor (CVE-2017-6483)
CVE-2017-6484 XSS (Cross-Site Scripting) dans Inter Mediator (CVE-2017-6484)
CVE-2017-6485 XSS (Cross-Site Scripting) dans Php Calendar (CVE-2017-6485)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus