「PHP」に関する記事
PHPに関する新着記事一覧です。
注意喚起: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起 (公開)
2026.10.22
JPCERT/CC注意喚起
PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)
情報セキュリティ
重要なセキュリティ情報
2026.10.22
IPA
PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
The PHP Groupから、PHPの2件の脆弱性（CVE-2026-109618、CVE-2026-109619）に対してアドバイザリが公開されました。
2026.10.22
JVN
【事前準備のお願い】PHPのセキュリティリリース公開予定について
概要
The PHP Groupが提供するPHPについて、2026年10月21日 23:00（日本時間）に、2つの脆弱性に対するセキュリティリリースを公開する
2026.10.21
IPA
Weekly Report: WordPressにPHPリモートファイルインクルージョンの脆弱性
WordPressにPHPリモートファイルインクルージョンの脆弱性
2026.09.30
JPCERT/CC注意喚起
baserCMS用プラグイン「BurgerEditor」における複数の脆弱性
想定される影響は各脆弱性により異なりますが、当該製品にログイン可能な攻撃者によって、次のような影響を受ける可能性があります。
ページの内容を改ざんされる（CVE-2026-84
2026.09.09
JVN
freo2におけるアップロードするファイルの検証が不十分な脆弱性
refirioが提供するfreo2は、PHPで作成されたコンテンツ管理システムです。freo2には、次の脆弱性があります。
アップロードするファイルの検証が不十分（CWE-43
2026.08.04
JVN
Weekly Report: PHPUnitに引数インジェクションの脆弱性
PHPUnitに引数インジェクションの脆弱性
2026.04.30
JPCERT/CC注意喚起
Weekly Report: PHP向け依存関係管理ツールComposerのPerforce VCSドライバーに複数の任意のコマンド実行につながる脆弱性
PHP向け依存関係管理ツールComposerのPerforce VCSドライバーに複数の任意のコマンド実行につながる脆弱性
2026.04.22
JPCERT/CC注意喚起
METZ CONNECT製EWIO2シリーズにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の攻撃者によってPOSTリクエストを送信され、rootの認証情報を設定される（CVE-2025-41733
2025.11.19
JVN