English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,012

画像 ID タイトル
CVE-2026-80428 安全でないデシリアライゼーション (CVE-2026-80428)
CVE-2026-54614 cakephp/debug_kit の脆弱性 (CVE-2026-54614)
CVE-2026-80203 認可不備 (CVE-2026-80203)
CVE-2026-18080 WordPress に 危険なファイルアップロード (CVE-2026-18080)
CVE-2026-18431 Avada (WordPress theme) の脆弱性 (CVE-2026-18431)
CVE-2026-79845 code-projects Simple Inventory System の脆弱性 (CVE-2026-79845)
CVE-2026-79804 SililaWijesinghe Food Ordering System の脆弱性 (CVE-2026-79804)
CVE-2026-38469 GazellePW (GazellePosterWall) commit に クロスサイトスクリプティング (CVE-2026-38469)
CVE-2026-38468 GazellePW (GazellePosterWall) commit に SQLインジェクション (CVE-2026-38468)
CVE-2026-38473 GazellePW (GazellePosterWall) commit に クロスサイトスクリプティング (CVE-2026-38473)
CVE-2026-38472 GazellePW (GazellePosterWall) commit に クロスサイトスクリプティング (CVE-2026-38472)
CVE-2026-38467 GazellePW (GazellePosterWall) commit に SQLインジェクション (CVE-2026-38467)
CVE-2026-38474 IP lock manager の脆弱性 (CVE-2026-38474)
CVE-2026-79793 code-projects Online Shopping System に クロスサイトスクリプティング (CVE-2026-79793)
CVE-2026-75465 脆弱性情報 (CVE-2026-75465)
CVE-2026-76060 Zoneminder
CVE-2026-75498 Webkul QloApps に SQLインジェクション (CVE-2026-75498)
CVE-2026-75497 Webkul QloApps に SQLインジェクション (CVE-2026-75497)
CVE-2026-19912 脆弱性情報 (CVE-2026-19912)
CVE-2026-19913 脆弱性情報 (CVE-2026-19913)
CVE-2026-79774 Winter CMS の脆弱性 (CVE-2026-79774)
CVE-2026-77998 脆弱性情報 (CVE-2026-77998)
CVE-2026-57863 Crater Invoice に パストラバーサル (CVE-2026-57863)
CVE-2026-78572 Kalles Addons (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-78572)
CVE-2026-78566 Shuffle (WordPress theme) の脆弱性 (CVE-2026-78566)
CVE-2026-78562 Verdure Core (WordPress plugin) の脆弱性 (CVE-2026-78562)
CVE-2026-77138 安全でないデシリアライゼーション (CVE-2026-77138)
CVE-2026-56095 安全でないデシリアライゼーション (CVE-2026-56095)
CVE-2026-18328 WordPress に クロスサイトスクリプティング (CVE-2026-18328)
CVE-2026-16601 WordPress に 危険なファイルアップロード (CVE-2026-16601)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく