English version →
ログイン 新規登録
JA · EN · FR
SecPulse

PHP

💬 言語 🏢 ベンダー 📦 製品 関連 6,016
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

C10302 JavaScript4144 Java1450 Python984 C++500 C#359 Rust225 Ruby201 Go108 Perl18 PowerShell8 PyTorch5 Swift3 Scala1 Shell1 Microsoft8431 Linux7900 WordPress5552 Google4746 Oracle4038

🛡 このタグに関連する脆弱性 6,258

画像 ID タイトル
CVE-2026-15158 Blocksy Companion (WordPress plugin) に 危険なファイルアップロード (CVE-2026-15158)
CVE-2026-13080 WordPress の脆弱性 (CVE-2026-13080)
CVE-2026-15137 code-projects Interview Management System の脆弱性 (CVE-2026-15137)
CVE-2026-15135 code-projects Online Food Order System の脆弱性 (CVE-2026-15135)
CVE-2026-15134 CodeAstro Simple Online Leave Management System の脆弱性 (CVE-2026-15134)
CVE-2026-59948 composer/composer に パストラバーサル (CVE-2026-59948)
CVE-2026-59947 composer/composer の脆弱性 (CVE-2026-59947)
CVE-2026-59946 composer/composer に パストラバーサル (CVE-2026-59946)
CVE-2026-59883 guzzlehttp/guzzle に 情報漏洩 (CVE-2026-59883)
CVE-2026-59882 guzzlehttp/psr7 の脆弱性 (CVE-2026-59882)
CVE-2026-60092 クロスサイトスクリプティング (CVE-2026-60092)
CVE-2026-58654 Grav API plugin に 危険なファイルアップロード (CVE-2026-58654)
CVE-2026-58480 Blocksy Companion Pro plugin for WordPress に 危険なファイルアップロード (CVE-2026-58480)
CVE-2026-12378 Appointment Booking Calendar Plugin and Scheduling Plugin (WordPress plugin) の脆弱性 (CVE-2026-12378)
CVE-2026-9701 Eventer (WordPress plugin) の脆弱性 (CVE-2026-9701)
CVE-2026-14487 Simple Coherent Form (WordPress plugin) に パストラバーサル (CVE-2026-14487)
CVE-2026-23698 Apache に 危険なファイルアップロード (CVE-2026-23698)
CVE-2026-23697 Apache に 危険なファイルアップロード (CVE-2026-23697)
CVE-2026-6101 AMP for WP – Accelerated Mobile Pages (WordPress plugin) の脆弱性 (CVE-2026-6101)
CVE-2026-40187 egroupware/egroupware に OSコマンドインジェクション (CVE-2026-40187)
CVE-2026-12277 Frontend File Manager Plugin (WordPress plugin) の脆弱性 (CVE-2026-12277)
CVE-2026-14345 WordPress に 危険なファイルアップロード (CVE-2026-14345)
CVE-2026-42200 Coolify に パストラバーサル (CVE-2026-42200)
CVE-2026-42145 Coolify に 危険なファイルアップロード (CVE-2026-42145)
CVE-2026-34037 Coolify の脆弱性 (CVE-2026-34037)
CVE-2026-34057 Coolify に OSコマンドインジェクション (CVE-2026-34057)
CVE-2026-43921 FOSSBilling に コードインジェクション (CVE-2026-43921)
CVE-2026-43918 FOSSBilling の脆弱性 (CVE-2026-43918)
CVE-2026-42148 Coolify に OSコマンドインジェクション (CVE-2026-42148)
CVE-2026-42341 FOSSBilling の脆弱性 (CVE-2026-42341)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく