English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,252

画像 ID タイトル
CVE-2026-15493 Akpali9 Attendance-Management-System に クロスサイトスクリプティング (CVE-2026-15493)
CVE-2026-15494 AMTT Hotel Broadband Operation System の脆弱性 (CVE-2026-15494)
CVE-2026-15490 RafyMrX TOKO-ONLINE-ROTI の脆弱性 (CVE-2026-15490)
CVE-2026-15488 hcr707305003 shiroiAdmin の脆弱性 (CVE-2026-15488)
CVE-2026-15489 RafyMrX TOKO-ONLINE-ROTI の脆弱性 (CVE-2026-15489)
CVE-2026-15482 Aster Telecom Azcall の脆弱性 (CVE-2026-15482)
CVE-2026-15478 IceHRM の脆弱性 (CVE-2026-15478)
CVE-2026-3576 Planyo Online Reservation System (WordPress plugin) の脆弱性 (CVE-2026-3576)
CVE-2026-2354 Swiss Toolkit For WP (WordPress plugin) に 危険なファイルアップロード (CVE-2026-2354)
CVE-2026-13250 Solace Extra (WordPress plugin) の脆弱性 (CVE-2026-13250)
CVE-2026-15338 LA-Studio Element Kit for Elementor (WordPress plugin) の脆弱性 (CVE-2026-15338)
CVE-2026-13353 WordPress に コードインジェクション (CVE-2026-13353)
CVE-2026-57584 phalcon/cphalcon の脆弱性 (CVE-2026-57584)
CVE-2026-54736 phalcon/cphalcon の脆弱性 (CVE-2026-54736)
CVE-2026-13039 WordPress の脆弱性 (CVE-2026-13039)
CVE-2026-54159 prestashop/ps_facetedsearch の脆弱性 (CVE-2026-54159)
CVE-2026-55481 snipe/snipe-it に クロスサイトスクリプティング (CVE-2026-55481)
CVE-2026-55466 snipe/snipe-it に クロスサイトスクリプティング (CVE-2026-55466)
CVE-2025-30008 HestiaCP に クロスサイトスクリプティング (CVE-2025-30008)
CVE-2026-39903 Simple Machines Forum に 認可不備 (CVE-2026-39903)
CVE-2026-61450 Grav に コードインジェクション (CVE-2026-61450)
CVE-2026-57961 phpMyFAQ に パストラバーサル (CVE-2026-57961)
CVE-2025-11977 WordPress の脆弱性 (CVE-2025-11977)
CVE-2026-15300 GEO my WP (WordPress plugin) に SQLインジェクション (CVE-2026-15300)
CVE-2026-15299 Animation Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15299)
CVE-2026-15285 Plus Addons for Elementor (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-15285)
CVE-2026-15070 Salon Booking System – Free (WordPress plugin) に CSRF (CVE-2026-15070)
CVE-2026-13430 WordPress に 危険なファイルアップロード (CVE-2026-13430)
CVE-2026-59856 Vim に コードインジェクション (CVE-2026-59856)
CVE-2026-58144 Cotonti Siena に クロスサイトスクリプティング (CVE-2026-58144)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく