English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,016

画像 ID タイトル
CVE-2026-20000 itsourcecode Hospital Management System の脆弱性 (CVE-2026-20000)
CVE-2026-19975 Azuriom CMS の脆弱性 (CVE-2026-19975)
CVE-2026-19973 itsourcecode Hospital Management System の脆弱性 (CVE-2026-19973)
CVE-2026-19972 itsourcecode Hospital Management System の脆弱性 (CVE-2026-19972)
CVE-2026-19965 automad の脆弱性 (CVE-2026-19965)
CVE-2024-13784 WordPress に 安全でないデシリアライゼーション (CVE-2024-13784)
CVE-2026-17604 WordPress に パストラバーサル (CVE-2026-17604)
CVE-2026-19934 itsourcecode Hospital Management System の脆弱性 (CVE-2026-19934)
CVE-2026-17533 All-in-One WP Migration and Backup (WordPress plugin) に 権限昇格 (CVE-2026-17533)
CVE-2026-16099 Podlove Podcast Publisher (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-16099)
CVE-2026-10035 Turnkey bbPress by WeaverTheme (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-10035)
CVE-2026-17581 WordPress に コードインジェクション (CVE-2026-17581)
CVE-2026-12905 Bookly (WordPress plugin) の脆弱性 (CVE-2026-12905)
CVE-2026-14524 ProSolution WP Client (WordPress plugin) に パストラバーサル (CVE-2026-14524)
CVE-2026-19930 Dolibarr の脆弱性 (CVE-2026-19930)
CVE-2026-19925 SourceCodester Stock Management System の脆弱性 (CVE-2026-19925)
CVE-2026-19923 code-projects Online Shopping System の脆弱性 (CVE-2026-19923)
CVE-2026-19922 code-projects Online Shopping System に クロスサイトスクリプティング (CVE-2026-19922)
CVE-2026-19920 code-projects Online Shopping System の脆弱性 (CVE-2026-19920)
CVE-2026-19921 code-projects Online Shopping System の脆弱性 (CVE-2026-19921)
CVE-2026-19917 code-projects Online Food Order System の脆弱性 (CVE-2026-19917)
CVE-2026-19919 code-projects Online Shopping System の脆弱性 (CVE-2026-19919)
CVE-2026-19916 code-projects Online Food Order System に クロスサイトスクリプティング (CVE-2026-19916)
CVE-2026-19906 pkp pkp-lib の脆弱性 (CVE-2026-19906)
CVE-2026-18855 Link Library (WordPress plugin) に パストラバーサル (CVE-2026-18855)
CVE-2026-19899 SourceCodester Class and Exam Timetabling System の脆弱性 (CVE-2026-19899)
CVE-2026-19904 SourceCodester Online Book Store System に クロスサイトスクリプティング (CVE-2026-19904)
CVE-2026-19598 Pods – Custom Content Types and Fields (WordPress plugin) に 認可不備 (CVE-2026-19598)
CVE-2026-19895 Sale の脆弱性 (CVE-2026-19895)
CVE-2026-19894 itsourcecode Hospital Management System の脆弱性 (CVE-2026-19894)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく