English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 6,016
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10302 JavaScript4144 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8431 Linux7900 WordPress5552 Google4746 Oracle4038

🛡 このタグに関連する脆弱性 6,246

画像 ID タイトル
CVE-2026-66398 phpMyFAQ の脆弱性 (CVE-2026-66398)
CVE-2026-66397 phpMyFAQ に パストラバーサル (CVE-2026-66397)
CVE-2025-50455 Alex Tselegidis EasyAppointments に SQLインジェクション (CVE-2025-50455)
CVE-2026-61511 vBulletin の脆弱性 (CVE-2026-61511)
CVE-2026-43871 thrift の脆弱性 (CVE-2026-43871)
CVE-2026-13714 Realtyna Organic IDX plugin + WPL Real Estate (WordPress plugin) に 危険なファイルアップロード (CVE-2026-13714)
CVE-2026-15962 Fluent Forms Pro Add On Pack (WordPress plugin) に 安全でないデシリアライゼーション (CVE-2026-15962)
CVE-2026-65707 Likeshop に SQLインジェクション (CVE-2026-65707)
CVE-2026-15663 WordPress に SQLインジェクション (CVE-2026-15663)
CVE-2026-16870 Snowflake libsnowflakeclient の脆弱性 (CVE-2026-16870)
CVE-2026-6454 Firelight Lightbox (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-6454)
CVE-2026-16767 Ne-Lexa php-zip に パストラバーサル (CVE-2026-16767)
CVE-2026-16765 CodeAstro Online Classroom の脆弱性 (CVE-2026-16765)
CVE-2026-15981 SAML Single Sign On – SSO Login (WordPress plugin) に 認証バイパス (CVE-2026-15981)
CVE-2026-59933 phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59933)
CVE-2026-59932 phpoffice/phpspreadsheet の脆弱性 (CVE-2026-59932)
CVE-2026-59931 phpoffice/phpspreadsheet に SSRF (サーバー側リクエスト偽造) (CVE-2026-59931)
CVE-2026-65493 Dokan Pro に 安全でないデシリアライゼーション (CVE-2026-65493)
CVE-2026-65497 Complianz に 安全でないデシリアライゼーション (CVE-2026-65497)
CVE-2026-59544 Thrive Quiz Builder に 安全でないデシリアライゼーション (CVE-2026-59544)
CVE-2026-15786 WordPress に パストラバーサル (CVE-2026-15786)
CVE-2026-15011 Customer Support Ticket System & Helpdesk (WordPress plugin) に コードインジェクション (CVE-2026-15011)
CVE-2026-9577 Post Status Notifier Lite (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-9577)
CVE-2026-7232 FormCraft (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-7232)
CVE-2026-59943 dompdf/dompdf の脆弱性 (CVE-2026-59943)
CVE-2026-59942 dompdf/dompdf の脆弱性 (CVE-2026-59942)
CVE-2026-59941 dompdf/dompdf の脆弱性 (CVE-2026-59941)
CVE-2026-64796 脆弱性情報 (CVE-2026-64796)
CVE-2026-64829 Question2Answer の脆弱性 (CVE-2026-64829)
CVE-2026-56722 dompdf/dompdf の脆弱性 (CVE-2026-56722)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく