English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 5,978

画像 ID タイトル
CVE-2026-103889 3D Product configurator for WooCommerce (WordPress plugin) に 危険なファイルアップロード (CVE-2026-103889)
CVE-2026-104021 WordPress Apache に コードインジェクション (CVE-2026-104021)
CVE-2026-102401 Download Manager (WordPress plugin) に クロスサイトスクリプティング (CVE-2026-102401)
CVE-2026-94589 Extensions For CF7 (WordPress plugin) に 危険なファイルアップロード (CVE-2026-94589)
CVE-2026-107851 contao/core-bundle の脆弱性 (CVE-2026-107851)
CVE-2026-107845 contao/comments-bundle に クロスサイトスクリプティング (CVE-2026-107845)
CVE-2026-108113 ILIAS に 危険なファイルアップロード (CVE-2026-108113)
CVE-2026-108109 PHPNuxBill の脆弱性 (CVE-2026-108109)
CVE-2026-108107 PHPNuxBill に SQLインジェクション (CVE-2026-108107)
CVE-2026-108101 HortusFox に 危険なファイルアップロード (CVE-2026-108101)
CVE-2026-104081 KodExplorer に パストラバーサル (CVE-2026-104081)
CVE-2026-94067 Voux の脆弱性 (CVE-2026-94067)
CVE-2026-94062 Werkstatt の脆弱性 (CVE-2026-94062)
CVE-2025-15700 AWP Classifieds (WordPress plugin) に 危険なファイルアップロード (CVE-2025-15700)
CVE-2026-107706 Dolibarr ERP CRM に 認可不備 (CVE-2026-107706)
CVE-2026-106436 MongoDB Php Driver の脆弱性 (CVE-2026-106436)
CVE-2026-106432 MongoDB Php Driver の脆弱性 (CVE-2026-106432)
CVE-2026-107380 enshrined/svg-sanitize に クロスサイトスクリプティング (CVE-2026-107380)
CVE-2026-107381 enshrined/svg-sanitize の脆弱性 (CVE-2026-107381)
CVE-2026-107379 enshrined/svg-sanitize の脆弱性 (CVE-2026-107379)
CVE-2026-107362 SSRF (サーバー側リクエスト偽造) (CVE-2026-107362)
CVE-2026-107334 Malcolm に 認可不備 (CVE-2026-107334)
CVE-2026-107333 Malcolm に 認可不備 (CVE-2026-107333)
CVE-2026-107376 脆弱性情報 (CVE-2026-107376)
CVE-2026-105436 MainWP Child に 安全でないデシリアライゼーション (CVE-2026-105436)
CVE-2026-107639 ILIAS の脆弱性 (CVE-2026-107639)
CVE-2026-107638 pH7Builder の脆弱性 (CVE-2026-107638)
CVE-2026-105830 league/commonmark の脆弱性 (CVE-2026-105830)
CVE-2026-12260 SQLインジェクション (CVE-2026-12260)
CVE-2026-85097 Bricksforge (WordPress plugin) に 危険なファイルアップロード (CVE-2026-85097)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく