English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2026-64856 FileRise に 情報漏洩 (CVE-2026-64856)
CVE-2026-57491 FileRise に 危険なファイルアップロード (CVE-2026-57491)
CVE-2026-57490 FileRise の脆弱性 (CVE-2026-57490)
CVE-2026-61843 FileRise の脆弱性 (CVE-2026-61843)
CVE-2026-104110 FileRise に 情報漏洩 (CVE-2026-104110)
CVE-2026-104107 パストラバーサル (CVE-2026-104107)
CVE-2026-103988 FileRise の脆弱性 (CVE-2026-103988)
CVE-2026-55681 WeGIA に SQLインジェクション (CVE-2026-55681)
CVE-2026-55679 WeGIA に OSコマンドインジェクション (CVE-2026-55679)
CVE-2026-55683 WeGIA に SQLインジェクション (CVE-2026-55683)
CVE-2026-55682 WeGIA に 情報漏洩 (CVE-2026-55682)
CVE-2026-55684 WeGIA に SQLインジェクション (CVE-2026-55684)
CVE-2026-55680 WeGIA に SQLインジェクション (CVE-2026-55680)
CVE-2026-55385 InvoiceShelf に SSRF (サーバー側リクエスト偽造) (CVE-2026-55385)
CVE-2026-55167 脆弱性情報 (CVE-2026-55167)
CVE-2026-55573 e107 に 安全でないデシリアライゼーション (CVE-2026-55573)
CVE-2026-55572 e107 に SQLインジェクション (CVE-2026-55572)
CVE-2026-54554 FOG に 情報漏洩 (CVE-2026-54554)
CVE-2026-110646 Beganovich snappdf に OSコマンドインジェクション (CVE-2026-110646)
CVE-2026-110627 ClipBucket に クロスサイトスクリプティング (CVE-2026-110627)
CVE-2026-110625 ClipBucket に クロスサイトスクリプティング (CVE-2026-110625)
CVE-2026-110626 ClipBucket に クロスサイトスクリプティング (CVE-2026-110626)
CVE-2026-107757 Gallery Custom Links (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-107757)
CVE-2026-110284 WordPress の脆弱性 (CVE-2026-110284)
CVE-2026-104909 Mang Board (WordPress plugin) の脆弱性 (CVE-2026-104909)
CVE-2026-104764 WordPress に 安全でないデシリアライゼーション (CVE-2026-104764)
CVE-2026-103367 ShopMagic – email automation for (WordPress plugin) の脆弱性 (CVE-2026-103367)
CVE-2026-86787 affiliate-toolkit (WordPress plugin) に コードインジェクション (CVE-2026-86787)
CVE-2026-83592 Contact Form DB for Enfold (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-83592)
CVE-2026-104800 AGE-GATE (WordPress plugin) に 危険なファイルアップロード (CVE-2026-104800)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく