slug: php

Explanation

PHPはサーバーサイドで動くプログラミング言語で、Webサイトの裏側を作るのに広く使われています。 WordPress、Laravel、Drupalなど、世界中の多くのサイトの土台になっています。 セキュリティ脆弱性の文脈では「インジェクション系」(攻撃文字列を実行させる) や「ファイルアップロードの不備」が典型的な弱点として知られています。
📌 Example
2017年のEquifax事件 (1.4億人の個人情報流出) は、Apache StrutsというJavaライブラリの脆弱性が原因でしたが、同様にPHPアプリケーションでも脆弱性が悪用された事例は多数あります。

🔖 Related tags

🛡 Vulnerabilities tagged with this 3,748

ID Title
CVE-2026-37068 Vulnerability in CVE-2026-37068 (CVE-2026-37068)
CVE-2026-37065 Vulnerability in CVE-2026-37065 (CVE-2026-37065)
CVE-2026-37066 Vulnerability in path-traversal (CVE-2026-37066)
CVE-2026-37069 Vulnerability in CVE-2026-37069 (CVE-2026-37069)
CVE-2026-37070 Vulnerability in CVE-2026-37070 (CVE-2026-37070)
CVE-2026-37067 Vulnerability in CVE-2026-37067 (CVE-2026-37067)
CVE-2026-37064 Vulnerability in CVE-2026-37064 (CVE-2026-37064)
CVE-2026-19092 Vulnerability in wordpress (CVE-2026-19092)
CVE-2026-80211 Vulnerability in CVE-2026-80211 (CVE-2026-80211)
CVE-2026-80210 Cross-Site Request Forgery (CSRF) in csrf (CVE-2026-80210)
CVE-2026-54718 Vulnerability in symbiote/silverstripe-advancedworkflow (CVE-2026-54718)
CVE-2026-40526 Path Traversal in path-traversal (CVE-2026-40526)
CVE-2026-78286 Unauthenticated PHP Object Injection in Geo Controller <= 8.9.8 versions.
CVE-2026-78292 Unauthenticated PHP Object Injection in Hash Form <= 1.4.1 versions.
CVE-2026-78276 Editor PHP Object Injection in Fluent Boards Pro <= 2.0.11 versions.
CVE-2026-78257 Contributor PHP Object Injection in Booking and Rental Manager <= 2.7.5 versions.
CVE-2026-77991 Unrestricted File Upload in csharp (CVE-2026-77991)
CVE-2026-81203 Vulnerability in sqli (CVE-2026-81203)
CVE-2026-81202 Authentication Bypass in CVE-2026-81202 (CVE-2026-81202)
CVE-2026-39275 Cross-Site Scripting (XSS) in CVE-2026-39275 (CVE-2026-39275)
CVE-2020-15878 Vulnerability in sqli (CVE-2020-15878)
CVE-2020-15876 Vulnerability in sqli (CVE-2020-15876)
CVE-2020-15874 Vulnerability in CVE-2020-15874 (CVE-2020-15874)
CVE-2026-80428 Unsafe Deserialization in CVE-2026-80428 (CVE-2026-80428)
CVE-2026-54614 Vulnerability in cakephp/debug_kit (CVE-2026-54614)
CVE-2026-80203 Authorization Flaw in CVE-2026-80203 (CVE-2026-80203)
CVE-2026-18080 Unrestricted File Upload in wordpress (CVE-2026-18080)
CVE-2026-18431 Vulnerability in wordpress (CVE-2026-18431)
CVE-2026-79845 Vulnerability in sqli (CVE-2026-79845)
CVE-2026-79804 Vulnerability in sqli (CVE-2026-79804)

🍪 About cookies

We use cookies to keep you logged in, remember your language, and improve the service.

Details →