English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,996

画像 ID タイトル
CVE-2026-78625 Okta Access Gateway に コードインジェクション (CVE-2026-78625)
CVE-2026-86675 itsourcecode Sales and Inventory System の脆弱性 (CVE-2026-86675)
CVE-2026-86674 ningzichun Student Management System の脆弱性 (CVE-2026-86674)
CVE-2026-86673 ningzichun Student Management System の脆弱性 (CVE-2026-86673)
CVE-2026-86669 aircheng-org iWebShop-5 に 認証バイパス (CVE-2026-86669)
CVE-2026-86670 aircheng-org iWebShop-5 の脆弱性 (CVE-2026-86670)
CVE-2026-54611 InstantCMS に コードインジェクション (CVE-2026-54611)
CVE-2026-48707 InstantCMS に SSRF (サーバー側リクエスト偽造) (CVE-2026-48707)
CVE-2026-86667 aircheng-org iWebShop-5 の脆弱性 (CVE-2026-86667)
CVE-2026-86668 aircheng-org iWebShop-5 に クロスサイトスクリプティング (CVE-2026-86668)
CVE-2026-86732 Craft CMS に コードインジェクション (CVE-2026-86732)
CVE-2026-86734 Snipe-IT の脆弱性 (CVE-2026-86734)
CVE-2026-86729 脆弱性情報 (CVE-2026-86729)
CVE-2026-86727 AVideo の脆弱性 (CVE-2026-86727)
CVE-2026-86728 AVideo の脆弱性 (CVE-2026-86728)
CVE-2026-86725 脆弱性情報 (CVE-2026-86725)
CVE-2026-86726 AVideo の脆弱性 (CVE-2026-86726)
CVE-2026-86724 CSRF (CVE-2026-86724)
CVE-2026-86723 LoginControl::verifyChallenge に 認証バイパス (CVE-2026-86723)
CVE-2026-86721 認証バイパス (CVE-2026-86721)
CVE-2026-86719 CSRF (CVE-2026-86719)
CVE-2026-86718 CSRF (CVE-2026-86718)
CVE-2026-86720 脆弱性情報 (CVE-2026-86720)
CVE-2026-86666 aircheng-org iWebShop-5 の脆弱性 (CVE-2026-86666)
CVE-2026-86665 aircheng-org iWebShop-5 の脆弱性 (CVE-2026-86665)
CVE-2026-78838 AppNitro MachForm に クロスサイトスクリプティング (CVE-2026-78838)
CVE-2026-73321 XenForo の脆弱性 (CVE-2026-73321)
CVE-2026-73309 XenForo の脆弱性 (CVE-2026-73309)
CVE-2026-2520 Online Scheduling and Appointment Booking System – Bookly (WordPress plugin) の脆弱性 (CVE-2026-2520)
CVE-2026-16502 Live Composer – Free WordPress Website Builder (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-16502)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく