English version →
slug: php

解説

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 具体例
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 関連タグ

🛡 このタグに関連する脆弱性 6,263

画像 ID タイトル
CVE-2018-25430 Paroiciel に SQLインジェクション (CVE-2018-25430)
CVE-2018-25433 Joomla Component JE Photo Gallery に SQLインジェクション (CVE-2018-25433)
CVE-2018-25434 WordPress WP AutoSuggest に SQLインジェクション (CVE-2018-25434)
CVE-2018-25428 Paroiciel に SQLインジェクション (CVE-2018-25428)
CVE-2026-10284 DevaslanPHP project-management の脆弱性 (CVE-2026-10284)
CVE-2026-10286 CodeAstro Payroll System の脆弱性 (CVE-2026-10286)
CVE-2026-10289 code-projects Hotel and Tourism Reservation System に クロスサイトスクリプティング (CVE-2026-10289)
CVE-2026-10285 DevaslanPHP project-management の脆弱性 (CVE-2026-10285)
CVE-2026-10287 SourceCodester SEO Meta Tag Extractor に SSRF (サーバー側リクエスト偽造) (CVE-2026-10287)
CVE-2026-10288 code-projects Hotel and Tourism Reservation System に 認証バイパス (CVE-2026-10288)
CVE-2026-10282 Bottelet DaybydayCRM の脆弱性 (CVE-2026-10282)
CVE-2026-10272 a4m4 Student-Management-System の脆弱性 (CVE-2026-10272)
CVE-2026-10273 php-censor に コマンドインジェクション (CVE-2026-10273)
CVE-2026-10265 itsourcecode Content Management System の脆弱性 (CVE-2026-10265)
CVE-2026-10261 CodeAstro Online Job Portal の脆弱性 (CVE-2026-10261)
CVE-2026-10262 code-projects Real State Services の脆弱性 (CVE-2026-10262)
CVE-2026-10263 SourceCodester Computer Repair Shop Management System の脆弱性 (CVE-2026-10263)
CVE-2026-10260 CodeAstro Online Job Portal の脆弱性 (CVE-2026-10260)
CVE-2026-10257 itsourcecode Content Management System の脆弱性 (CVE-2026-10257)
CVE-2026-10258 itsourcecode Content Management System の脆弱性 (CVE-2026-10258)
CVE-2026-10251 itsourcecode Online House Rental System の脆弱性 (CVE-2026-10251)
CVE-2026-10252 itsourcecode Online House Rental System の脆弱性 (CVE-2026-10252)
CVE-2026-10253 itsourcecode Online House Rental System の脆弱性 (CVE-2026-10253)
CVE-2026-10255 SourceCodester Pharmacy Sales and Inventory System の脆弱性 (CVE-2026-10255)
CVE-2026-10256 itsourcecode Content Management System の脆弱性 (CVE-2026-10256)
CVE-2026-10249 itsourcecode Online Blood Bank Management System の脆弱性 (CVE-2026-10249)
CVE-2026-10250 itsourcecode Online Blood Bank Management System の脆弱性 (CVE-2026-10250)
CVE-2026-40548 SOPlanning に 危険なファイルアップロード (CVE-2026-40548)
CVE-2026-10236 SourceCodester Water Billing Management System の脆弱性 (CVE-2026-10236)
CVE-2026-10242 itsourcecode Content Management System の脆弱性 (CVE-2026-10242)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく