English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,016

画像 ID タイトル
CVE-2026-45120 MyBB の脆弱性 (CVE-2026-45120)
CVE-2026-45119 MyBB に CSRF (CVE-2026-45119)
CVE-2026-74012 TaxoPress に 安全でないデシリアライゼーション (CVE-2026-74012)
CVE-2026-73376 安全でないデシリアライゼーション (CVE-2026-73376)
CVE-2026-73380 安全でないデシリアライゼーション (CVE-2026-73380)
CVE-2026-73366 Easy Google Maps に 安全でないデシリアライゼーション (CVE-2026-73366)
CVE-2026-73341 RegistrationMagic に 安全でないデシリアライゼーション (CVE-2026-73341)
CVE-2026-32470 FundEngine に 安全でないデシリアライゼーション (CVE-2026-32470)
CVE-2026-66620 OptionTree に 安全でないデシリアライゼーション (CVE-2026-66620)
CVE-2026-75778 code-projects Task Management System の脆弱性 (CVE-2026-75778)
CVE-2026-32465 Essential Real Estate に 安全でないデシリアライゼーション (CVE-2026-32465)
CVE-2026-75827 getgrav/grav に コードインジェクション (CVE-2026-75827)
CVE-2026-75834 getgrav/grav に クロスサイトスクリプティング (CVE-2026-75834)
CVE-2026-75835 Grav API plugin の脆弱性 (CVE-2026-75835)
CVE-2026-74907 getgrav/grav に パストラバーサル (CVE-2026-74907)
CVE-2026-75088 itsourcecode Hospital Management System の脆弱性 (CVE-2026-75088)
CVE-2026-75089 PHPGurukul Complaint Management System の脆弱性 (CVE-2026-75089)
CVE-2026-75086 itsourcecode Hospital Management System の脆弱性 (CVE-2026-75086)
CVE-2026-75087 itsourcecode Hospital Management System の脆弱性 (CVE-2026-75087)
CVE-2026-75079 SourceCodester Class and Exam Timetabling System の脆弱性 (CVE-2026-75079)
CVE-2026-75080 SourceCodester Class and Exam Timetabling System の脆弱性 (CVE-2026-75080)
CVE-2026-75078 SourceCodester Class and Exam Timetabling System に クロスサイトスクリプティング (CVE-2026-75078)
CVE-2026-67960 PbootCMS に コードインジェクション (CVE-2026-67960)
CVE-2026-75077 SourceCodester Class and Exam Timetabling System に クロスサイトスクリプティング (CVE-2026-75077)
CVE-2026-75105 phpIPAM の脆弱性 (CVE-2026-75105)
CVE-2026-40506 OpenEMR に パストラバーサル (CVE-2026-40506)
CVE-2026-75014 SourceCodester Pet Grooming Management Software の脆弱性 (CVE-2026-75014)
CVE-2026-50769 CRM+ application before に SQLインジェクション (CVE-2026-50769)
CVE-2026-59894 sqlparse に コードインジェクション (CVE-2026-59894)
CVE-2026-19998 code-projects Online Shopping System に クロスサイトスクリプティング (CVE-2026-19998)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく