slug: php

Explication

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Exemple
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Étiquettes liées

🛡 Vulnérabilités associées 5,988

Image ID Titre
CVE-2026-96604 Vulnérabilité dans SoftNews Media Group DataLife Engine (CVE-2026-96604)
CVE-2026-86583 Vulnérabilité dans WordPress (CVE-2026-86583)
CVE-2026-96601 Vulnérabilité dans Abdurrab5 online-makeup-store (CVE-2026-96601)
CVE-2026-93352 Téléversement de fichier dangereux dans Laravel Apache (CVE-2026-93352)
CVE-2026-96602 Vulnérabilité dans Abdurrab5 online-makeup-store (CVE-2026-96602)
CVE-2026-19125 Contournement d'authentification dans EthPress – Web3 Login (WordPress plugin) (CVE-2026-19125)
CVE-2026-96556 Vulnérabilité dans Neethuharii CafeManagement (CVE-2026-96556)
CVE-2026-95603 Désérialisation non sécurisée dans Reycob Product Import Export (CVE-2026-95603)
CVE-2026-92692 Injection SQL dans sulu/sulu (CVE-2026-92692)
CVE-2026-90901 Vulnérabilité dans Media Image (CVE-2026-90901)
CVE-2026-90900 CSRF dans Storefront Product Review (CVE-2026-90900)
CVE-2026-90905 Joomla Extension - joomshaper.com - Missing CSRF and Access Control on Site Configuration Update...
CVE-2026-90902 Vulnérabilité dans Coupon Bulk Update (CVE-2026-90902)
CVE-2026-90904 Vulnérabilité dans ApiController Record (CVE-2026-90904)
CVE-2026-96513 Vulnérabilité dans Neethuharii CafeManagement (CVE-2026-96513)
CVE-2026-96514 Vulnérabilité dans Neethuharii CafeManagement (CVE-2026-96514)
CVE-2026-88974 Autorisation incorrecte dans wp-graphql/wp-graphql (CVE-2026-88974)
CVE-2026-73858 Vulnérabilité dans solspace/craft-freeform (CVE-2026-73858)
CVE-2026-63001 XSS (Cross-Site Scripting) dans redaxo/source (CVE-2026-63001)
CVE-2026-63002 XSS (Cross-Site Scripting) dans redaxo/source (CVE-2026-63002)
CVE-2026-62998 Vulnérabilité dans redaxo/source (CVE-2026-62998)
CVE-2026-63000 CSRF dans redaxo/source (CVE-2026-63000)
CVE-2026-93368 Injection SQL dans Rename wp-login.php to anything you want (WordPress plugin) (CVE-2026-93368)
CVE-2026-75799 Injection de code dans YAHMAN Add-ons (WordPress plugin) (CVE-2026-75799)
CVE-2026-95957 A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0....
CVE-2026-95927 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-95927)
CVE-2026-95926 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-95926)
CVE-2026-95925 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-95925)
CVE-2026-95924 Vulnérabilité dans SourceCodester Online Reviewer Management System (CVE-2026-95924)
CVE-2026-95830 Vulnérabilité dans theRealSain Pixtream (CVE-2026-95830)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus