English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,016

画像 ID タイトル
CVE-2026-73033 Sucuri Security WordPress plugin through に パストラバーサル (CVE-2026-73033)
CVE-2026-69118 Cachet に 認可不備 (CVE-2026-69118)
CVE-2026-44401 Typemill CMS に クロスサイトスクリプティング (CVE-2026-44401)
CVE-2026-66738 SPIP に コードインジェクション (CVE-2026-66738)
CVE-2026-18412 脆弱性情報 (CVE-2026-18412)
CVE-2026-63106 ReadyEcommerce に SQLインジェクション (CVE-2026-63106)
CVE-2026-72592 危険なファイルアップロード (CVE-2026-72592)
CVE-2026-72574 脆弱性情報 (CVE-2026-72574)
CVE-2026-19075 SSRF (サーバー側リクエスト偽造) (CVE-2026-19075)
CVE-2026-16985 Squeeze (WordPress plugin) に 危険なファイルアップロード (CVE-2026-16985)
CVE-2026-13170 Eventin (WordPress plugin) に パストラバーサル (CVE-2026-13170)
CVE-2026-19384 SourceCodester Simple Doctors Appointment System の脆弱性 (CVE-2026-19384)
CVE-2026-19378 code-projects Task Management System に クロスサイトスクリプティング (CVE-2026-19378)
CVE-2026-19376 Uasoft Badaso の脆弱性 (CVE-2026-19376)
CVE-2026-19364 itsourcecode Hospital Management System の脆弱性 (CVE-2026-19364)
CVE-2026-19353 DedeCMS の脆弱性 (CVE-2026-19353)
CVE-2026-19350 Dolibarr ERP の脆弱性 (CVE-2026-19350)
CVE-2026-19347 itsourcecode Hospital Management System の脆弱性 (CVE-2026-19347)
CVE-2026-19345 code-projects Task Management System の脆弱性 (CVE-2026-19345)
CVE-2026-19344 code-projects Task Management System の脆弱性 (CVE-2026-19344)
CVE-2026-19342 code-projects Task Management System に 認証バイパス (CVE-2026-19342)
CVE-2026-19343 code-projects Task Management System の脆弱性 (CVE-2026-19343)
CVE-2026-18465 WP MAPS PRO (WordPress plugin) に パストラバーサル (CVE-2026-18465)
CVE-2026-16267 Newsletters (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-16267)
CVE-2026-69127 getkirby/cms の脆弱性 (CVE-2026-69127)
CVE-2026-70561 TestLink の脆弱性 (CVE-2026-70561)
CVE-2026-19231 SourceCodester Simple Doctors Appointment System の脆弱性 (CVE-2026-19231)
CVE-2026-19230 SourceCodester Photo Share Website に クロスサイトスクリプティング (CVE-2026-19230)
CVE-2026-19211 SourceCodester Photo Share Website の脆弱性 (CVE-2026-19211)
CVE-2026-19210 SourceCodester Photo Share Website の脆弱性 (CVE-2026-19210)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく