English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,972
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10251 JavaScript4123 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Linux7894 Microsoft7376 WordPress5433 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2016-5364 Mantisbt に クロスサイトスクリプティング (CVE-2016-5364)
CVE-2016-10134 Zabbix に SQLインジェクション (CVE-2016-10134)
CVE-2017-6004 Pcre に 境界外読み取り (CVE-2017-6004)
CVE-2016-3694 Modified に SQLインジェクション (CVE-2016-3694)
CVE-2017-5990 Phreesoft に クロスサイトスクリプティング (CVE-2017-5990)
CVE-2016-10223 Bigtreecms の脆弱性 (CVE-2016-10223)
CVE-2016-5782 Locusenergy の脆弱性 (CVE-2016-5782)
CVE-2014-9760 Gosa Project に クロスサイトスクリプティング (CVE-2014-9760)
CVE-2016-5100 Froxlor の脆弱性 (CVE-2016-5100)
CVE-2016-7565 Exponentcms の脆弱性 (CVE-2016-7565)
CVE-2017-5960 Phalconeye Project に クロスサイトスクリプティング (CVE-2017-5960)
CVE-2017-5961 Ionizecms に クロスサイトスクリプティング (CVE-2017-5961)
CVE-2017-5962 Netresearch に クロスサイトスクリプティング (CVE-2017-5962)
CVE-2017-5963 Caddy Project に クロスサイトスクリプティング (CVE-2017-5963)
CVE-2017-5964 Openenergymonitor に クロスサイトスクリプティング (CVE-2017-5964)
CVE-2016-10215 Fastspot に クロスサイトスクリプティング (CVE-2016-10215)
CVE-2016-10216 Sivann に クロスサイトスクリプティング (CVE-2016-10216)
CVE-2017-5945 Poodll に クロスサイトスクリプティング (CVE-2017-5945)
CVE-2016-5726 Simplemachines に コードインジェクション (CVE-2016-5726)
CVE-2016-5727 Simplemachines に コードインジェクション (CVE-2016-5727)
CVE-2015-8831 Dotclear に クロスサイトスクリプティング (CVE-2015-8831)
CVE-2015-8832 Dotclear の脆弱性 (CVE-2015-8832)
CVE-2016-3124 Simplesamlphp に 情報漏洩 (CVE-2016-3124)
CVE-2016-2539 Atutor に CSRF (CVE-2016-2539)
CVE-2016-6175 Php Gettext Project に コードインジェクション (CVE-2016-6175)
CVE-2017-5677 Pear Html Ajax の脆弱性 (CVE-2017-5677)
CVE-2017-5367 Zoneminder に クロスサイトスクリプティング (CVE-2017-5367)
CVE-2017-5368 Zoneminder に CSRF (CVE-2017-5368)
CVE-2017-5595 Zoneminder に 情報漏洩 (CVE-2017-5595)
CVE-2017-5879 Exponentcms に SQLインジェクション (CVE-2017-5879)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく