English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,263

画像 ID タイトル
CVE-2026-49358 pontedilana/php-weasyprint の脆弱性 (CVE-2026-49358)
CVE-2026-55767 guzzlehttp/guzzle の脆弱性 (CVE-2026-55767)
CVE-2026-55766 guzzlehttp/psr7 の脆弱性 (CVE-2026-55766)
CVE-2026-55568 guzzlehttp/guzzle の脆弱性 (CVE-2026-55568)
CVE-2026-55375 jleehr/canto-saas-api の脆弱性 (CVE-2026-55375)
CVE-2026-55374 jleehr/canto-saas-api の脆弱性 (CVE-2026-55374)
CVE-2026-7515 BetterDocs Pro (WordPress plugin) の脆弱性 (CVE-2026-7515)
CVE-2026-8118 WordPress の脆弱性 (CVE-2026-8118)
CVE-2026-54414 FileRise に パストラバーサル (CVE-2026-54414)
CVE-2026-8713 Avada (Fusion) Builder (WordPress plugin) に パストラバーサル (CVE-2026-8713)
CVE-2026-40457 LMS に クロスサイトスクリプティング (CVE-2026-40457)
CVE-2026-40455 LMS に SQLインジェクション (CVE-2026-40455)
CVE-2026-54419 PIAF-HMS multiple unauthenticated SQL injection vulnerabilities via mysql_query
CVE-2026-9815 MagicForm (WordPress plugin) の脆弱性 (CVE-2026-9815)
CVE-2026-55745 cotonti/cotonti に CSRF (CVE-2026-55745)
CVE-2026-55746 cotonti/cotonti に クロスサイトスクリプティング (CVE-2026-55746)
CVE-2026-55741 Cotonti に CSRF (CVE-2026-55741)
CVE-2026-55744 cotonti/cotonti に CSRF (CVE-2026-55744)
CVE-2026-55742 cotonti/cotonti に CSRF (CVE-2026-55742)
CVE-2026-55740 SQL Injection in Nur-Alam39 bus-ticket bus_info.php via busid parameter
CVE-2026-9860 WordPress に 危険なファイルアップロード (CVE-2026-9860)
CVE-2026-48820 cakephp/cakephp に パストラバーサル (CVE-2026-48820)
CVE-2026-11407 pimcore/pimcore の脆弱性 (CVE-2026-11407)
CVE-2026-12529 脆弱性情報 (CVE-2026-12529)
CVE-2026-48979 php-standard-library/h2 の脆弱性 (CVE-2026-48979)
CVE-2026-48822 Shaarli に クロスサイトスクリプティング (CVE-2026-48822)
CVE-2026-54415 Azuriom Azuriom CMS に 権限昇格 (CVE-2026-54415)
CVE-2026-54814 Motors の脆弱性 (CVE-2026-54814)
CVE-2026-49108 安全でないデシリアライゼーション (CVE-2026-49108)
CVE-2026-39556 Konsept に 安全でないデシリアライゼーション (CVE-2026-39556)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく