English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,005

画像 ID タイトル
CVE-2026-86183 diem-project diem の脆弱性 (CVE-2026-86183)
CVE-2026-86180 code-projects Task Management System In PHP の脆弱性 (CVE-2026-86180)
CVE-2026-86172 DefaultFuction CRM の脆弱性 (CVE-2026-86172)
CVE-2026-86171 DefaultFuction CRM の脆弱性 (CVE-2026-86171)
CVE-2026-86170 DefaultFuction CRM の脆弱性 (CVE-2026-86170)
CVE-2026-86168 code-projects Content Management System の脆弱性 (CVE-2026-86168)
CVE-2026-86164 itsourcecode Sales and Inventory System の脆弱性 (CVE-2026-86164)
CVE-2026-86163 itsourcecode Sales and Inventory System の脆弱性 (CVE-2026-86163)
CVE-2026-86161 SourceCodester Online Voting System の脆弱性 (CVE-2026-86161)
CVE-2026-86162 SourceCodester Online Voting System の脆弱性 (CVE-2026-86162)
CVE-2026-86159 SourceCodester Online Voting System の脆弱性 (CVE-2026-86159)
CVE-2026-86160 SourceCodester Online Voting System の脆弱性 (CVE-2026-86160)
CVE-2026-86189 WWBN AVideo の脆弱性 (CVE-2026-86189)
CVE-2026-10196 WordPress に 安全でないデシリアライゼーション (CVE-2026-10196)
CVE-2024-11080 Post Grid and Gutenberg Blocks – ComboBlocks (WordPress plugin) に コードインジェクション (CVE-2024-11080)
CVE-2026-84898 Eventin (WordPress plugin) に パストラバーサル (CVE-2026-84898)
CVE-2026-19887 Welcart e-Commerce (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-19887)
CVE-2026-83627 WordPress に コードインジェクション (CVE-2026-83627)
CVE-2026-46636 Twig の脆弱性 (CVE-2026-46636)
CVE-2026-79423 OSコマンドインジェクション (CVE-2026-79423)
CVE-2026-85643 code-projects Online Shopping System の脆弱性 (CVE-2026-85643)
CVE-2026-71626 Invoice Ninja に 情報漏洩 (CVE-2026-71626)
CVE-2026-71625 権限昇格 (CVE-2026-71625)
CVE-2026-71622 Zhao-github APiAdmin に SQLインジェクション (CVE-2026-71622)
CVE-2026-71624 コードインジェクション (CVE-2026-71624)
CVE-2026-71620 Zhao-github ApiAdmin に 危険なファイルアップロード (CVE-2026-71620)
CVE-2026-61686 SolidInvoice に 安全でないデシリアライゼーション (CVE-2026-61686)
CVE-2026-53757 Emlog に パストラバーサル (CVE-2026-53757)
CVE-2026-78849 Netgate pfSense Plus software に クロスサイトスクリプティング (CVE-2026-78849)
CVE-2026-12483 LearnDash LMS (WordPress plugin) に 危険なファイルアップロード (CVE-2026-12483)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく