English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2026-90539 情報漏洩 (CVE-2026-90539)
CVE-2026-78006 Events Calendar (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-78006)
CVE-2026-78175 Tutor LMS – eLearning and online course solution (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-78175)
CVE-2026-85200 GEO my WP (WordPress plugin) の脆弱性 (CVE-2026-85200)
CVE-2026-84099 wpstorecart (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-84099)
CVE-2026-82845 Masteriyo LMS (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-82845)
CVE-2026-81402 DS Ad Rotator (WordPress plugin) に 危険なファイルアップロード (CVE-2026-81402)
CVE-2026-81090 Gpx2Graphics (WordPress plugin) に CSRF (CVE-2026-81090)
CVE-2026-56826 shopper/framework の脆弱性 (CVE-2026-56826)
CVE-2026-81907 Concrete CMS に CSRF (CVE-2026-81907)
CVE-2026-68526 Concrete CMS に CSRF (CVE-2026-68526)
CVE-2026-53952 GetSimple CMS の脆弱性 (CVE-2026-53952)
CVE-2026-52630 Woltlab WCF v.6.2.4 and に SQLインジェクション (CVE-2026-52630)
CVE-2026-81910 Concrete CMS の脆弱性 (CVE-2026-81910)
CVE-2026-79362 コードインジェクション (CVE-2026-79362)
CVE-2026-62105 安全でないデシリアライゼーション (CVE-2026-62105)
CVE-2026-62103 Everest Forms に 安全でないデシリアライゼーション (CVE-2026-62103)
CVE-2026-62107 安全でないデシリアライゼーション (CVE-2026-62107)
CVE-2026-81908 Concrete CMS の脆弱性 (CVE-2026-81908)
CVE-2026-81909 Concrete CMS の脆弱性 (CVE-2026-81909)
CVE-2026-72710 SPIP の脆弱性 (CVE-2026-72710)
CVE-2026-89013 Dolibarr に 認可不備 (CVE-2026-89013)
CVE-2026-15439 GamiPress (WordPress plugin) に SQLインジェクション (CVE-2026-15439)
CVE-2026-89257 AVideo の脆弱性 (CVE-2026-89257)
CVE-2026-89253 クロスサイトスクリプティング (CVE-2026-89253)
CVE-2026-89252 脆弱性情報 (CVE-2026-89252)
CVE-2026-89250 脆弱性情報 (CVE-2026-89250)
CVE-2026-89251 脆弱性情報 (CVE-2026-89251)
CVE-2026-89254 CustomizeUser plugin に クロスサイトスクリプティング (CVE-2026-89254)
CVE-2026-89244 クロスサイトスクリプティング (CVE-2026-89244)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく