English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,246

画像 ID タイトル
CVE-2025-65341 Ecommerce Fruits Bazar に クロスサイトスクリプティング (CVE-2025-65341)
CVE-2025-69930 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69930)
CVE-2025-69937 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69937)
CVE-2025-69931 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69931)
CVE-2026-67206 Wolf CMS に 危険なファイルアップロード (CVE-2026-67206)
CVE-2025-69936 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69936)
CVE-2025-65336 Ecommerce-project-with-php-and-mysqli-Fruits-Bazar に SQLインジェクション (CVE-2025-65336)
CVE-2025-69941 SourceCodester Tailor Management System に SQLインジェクション (CVE-2025-69941)
CVE-2025-65342 クロスサイトスクリプティング (CVE-2025-65342)
CVE-2025-69934 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69934)
CVE-2025-69933 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69933)
CVE-2025-69938 CodeAstro Membership Management System に SQLインジェクション (CVE-2025-69938)
CVE-2026-66416 Laravel Leantime に CSRF (CVE-2026-66416)
CVE-2026-57862 Kanboard に SSRF (サーバー側リクエスト偽造) (CVE-2026-57862)
CVE-2026-57859 e107 に 安全でないデシリアライゼーション (CVE-2026-57859)
CVE-2026-7260 脆弱性情報 (CVE-2026-7260)
CVE-2026-17544 境界外書き込み (CVE-2026-17544)
CVE-2026-17543 SQLインジェクション (CVE-2026-17543)
CVE-2026-14602 Remote API (WordPress plugin) に コードインジェクション (CVE-2026-14602)
CVE-2026-1360 BuddyPress (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-1360)
CVE-2025-69945 SQLインジェクション (CVE-2025-69945)
CVE-2025-69949 SQLインジェクション (CVE-2025-69949)
CVE-2025-67403 Sourcecodester CASAP Automated Enrollment System に SQLインジェクション (CVE-2025-67403)
CVE-2025-67406 Advocate office management system に SQLインジェクション (CVE-2025-67406)
CVE-2025-67407 Sourcecodester CASAP Automated Enrollment System に SQLインジェクション (CVE-2025-67407)
CVE-2025-67405 Sourcecodester CASAP Automated Enrollment System に SQLインジェクション (CVE-2025-67405)
CVE-2025-67408 Sourcecodester CASAP Automated Enrollment System に SQLインジェクション (CVE-2025-67408)
CVE-2025-67404 Sourcecodester CASAP Automated Enrollment System に SQLインジェクション (CVE-2025-67404)
CVE-2025-69942 SQLインジェクション (CVE-2025-69942)
CVE-2025-69943 SQLインジェクション (CVE-2025-69943)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく