English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 5,972
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10251 JavaScript4123 Java1446 Python979 C++498 C#358 Rust224 Ruby201 Go105 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Linux7894 Microsoft7376 WordPress5433 Google4741 Oracle4038

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2017-5630 Pear の脆弱性 (CVE-2017-5630)
CVE-2016-9403 Mybb の脆弱性 (CVE-2016-9403)
CVE-2015-8973 Mybb の脆弱性 (CVE-2015-8973)
CVE-2016-6266 Trendmicro の脆弱性 (CVE-2016-6266)
CVE-2016-6267 Trendmicro の脆弱性 (CVE-2016-6267)
CVE-2016-6269 Trendmicro に パストラバーサル (CVE-2016-6269)
CVE-2017-5610 WordPress Debian Linux に 情報漏洩 (CVE-2017-5610)
CVE-2017-5611 WordPress Debian Linux に SQLインジェクション (CVE-2017-5611)
CVE-2017-5612 WordPress Debian Linux に クロスサイトスクリプティング (CVE-2017-5612)
CVE-2017-5609 S9Y に SQLインジェクション (CVE-2017-5609)
CVE-2016-9553 Sophos Web Appliance に コマンドインジェクション (CVE-2016-9553)
CVE-2016-9554 Sophos Web Appliance に コマンドインジェクション (CVE-2016-9554)
CVE-2016-10158 The exif_convert_any_to_int function in ext/exif/exif.c in PHP before 5.6.30, 7.0.x before 7.0.15, and 7.1.x before…
CVE-2016-10159 Debian Linux の脆弱性 (CVE-2016-10159)
CVE-2016-10160 Netapp の脆弱性 (CVE-2016-10160)
CVE-2016-10161 The object_common1 function in ext/standard/var_unserializer.c in PHP before 5.6.30, 7.0.x before 7.0.15, and 7.1.x…
CVE-2016-10162 The php_wddx_pop_element function in ext/wddx/wddx.c in PHP 7.0.x before 7.0.15 and 7.1.x before 7.1.1 allows remote…
CVE-2016-7037 Emarref の脆弱性 (CVE-2016-7037)
CVE-2016-2242 Exponentcms に コードインジェクション (CVE-2016-2242)
CVE-2016-4010 Magento CE and EE before 2.0.6 allows remote attackers to conduct PHP objection injection attacks and execute arbitrary…
CVE-2016-5873 Pecl Http に バッファオーバーフロー (CVE-2016-5873)
CVE-2016-0765 WordPress Elfden に クロスサイトスクリプティング (CVE-2016-0765)
CVE-2016-0769 WordPress Elfden に SQLインジェクション (CVE-2016-0769)
CVE-2017-5553 B2Evolution に クロスサイトスクリプティング (CVE-2017-5553)
CVE-2017-5574 Metalgenix に SQLインジェクション (CVE-2017-5574)
CVE-2017-5575 Metalgenix に SQLインジェクション (CVE-2017-5575)
CVE-2017-5541 Getsymphony に パストラバーサル (CVE-2017-5541)
CVE-2017-5542 Getsymphony に クロスサイトスクリプティング (CVE-2017-5542)
CVE-2017-5543 Intelliants に コードインジェクション (CVE-2017-5543)
CVE-2016-10148 WordPress の脆弱性 (CVE-2016-10148)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく