2026年1月25日 php脆弱性情報

php

JVNにて以下の脆弱性情報が登録・更新されました.

詳細はURLを開いてご確認ください.

脆弱性情報の対象: php脆弱性情報


ID: JVNDB-2026-001463
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001463.html
Title: ProjectworldsのHouse rental And Property Listing Projectにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 06:07:53
更新日時: 2026-01-19 06:07:53


ID: JVNDB-2026-001465
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001465.html
Title: code-projectsのcontent management systemにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 06:07:58
更新日時: 2026-01-19 06:07:58


ID: JVNDB-2025-024788
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024788.html
Title: Ilevia SrlのEVE X1 Server ファームウェアにおけるOS コマンドインジェクションの脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 06:08:21
更新日時: 2026-01-19 06:08:21


ID: JVNDB-2026-001471
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001471.html
Title: 1234nのMiniCMSにおける認証に関する脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 06:08:47
更新日時: 2026-01-19 06:08:47


ID: JVNDB-2026-001472
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001472.html
Title: 1234nのMiniCMSにおける認証に関する脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 06:08:49
更新日時: 2026-01-19 06:08:49


ID: JVNDB-2025-024797
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024797.html
Title: BiggiDroidのSimple PHP CMSにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 06:08:59
更新日時: 2026-01-19 06:08:59


ID: JVNDB-2026-001517
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001517.html
Title: Joseph IndiekaのAn online shopping system with advanced admin page in PHPにおけるSQL インジェクションの脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 10:36:53
更新日時: 2026-01-19 10:36:53


ID: JVNDB-2026-001566
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001566.html
Title: PHPGurukulのNews Portal Project in PHP and MySqlにおける境界外読み取りに関する脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 10:40:20
更新日時: 2026-01-19 10:40:20


ID: JVNDB-2026-001567
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001567.html
Title: PHPGurukulのNews Portal Project in PHP and MySqlにおけるSQL インジェクションの脆弱性
CVSS3: 9.80
登録日時: 2026-01-19 10:40:22
更新日時: 2026-01-19 10:40:22


ID: JVNDB-2024-005084
URL: https://jvndb.jvn.jp/ja/contents/2024/JVNDB-2024-005084.html
Title: oretnom23 の Computer Laboratory Management System using PHP and MySQL における SQL インジェクションの脆弱性
CVSS3: 9.80
登録日時: 2024-08-13 01:23:42
更新日時: 2026-01-21 05:06:18


ID: JVNDB-2026-001608
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001608.html
Title: code-projectsのcontent management systemにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-22 02:28:33
更新日時: 2026-01-22 02:28:33


ID: JVNDB-2026-001609
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001609.html
Title: code-projectsのcontent management systemにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-22 02:28:36
更新日時: 2026-01-22 02:28:36


ID: JVNDB-2025-025007
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-025007.html
Title: phpwcmsにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-22 02:29:21
更新日時: 2026-01-22 02:29:21


ID: JVNDB-2025-025121
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-025121.html
Title: dullduskのphpfilemanagerにおける弱い認証に関する脆弱性
CVSS3: 9.80
登録日時: 2026-01-23 05:21:09
更新日時: 2026-01-23 05:21:09


ID: JVNDB-2025-025145
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-025145.html
Title: Philip OkugbeのSimple-PHP-Blogにおける複数の脆弱性
CVSS3: 9.80
登録日時: 2026-01-23 05:22:46
更新日時: 2026-01-23 05:22:46


ID: JVNDB-2026-001568
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001568.html
Title: PHPGurukulのNews Portal Project in PHP and MySqlにおける外部からアクセス可能なファイルまたはディレクトリに関する脆弱性
CVSS3: 9.10
登録日時: 2026-01-19 10:40:25
更新日時: 2026-01-19 10:40:25


ID: JVNDB-2026-001576
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001576.html
Title: Jayesh KavthiyaのOnline Exam System project in PHP.におけるSQL インジェクションの脆弱性
CVSS3: 9.10
登録日時: 2026-01-19 10:40:47
更新日時: 2026-01-19 10:40:47


ID: JVNDB-2026-001631
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001631.html
Title: WBCE TeamのWBCE CMSにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
CVSS3: 8.80
登録日時: 2026-01-22 02:32:49
更新日時: 2026-01-22 02:32:49


ID: JVNDB-2026-001673
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001673.html
Title: emlogにおける危険なタイプのファイルの無制限アップロードに関する脆弱性
CVSS3: 8.80
登録日時: 2026-01-23 05:18:10
更新日時: 2026-01-23 05:18:10


ID: JVNDB-2022-020372
URL: https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-020372.html
Title: oretnom23 の Human Resource Management System Project in PHP and MySQL Free Source Code における SQL インジェクションの脆弱性
CVSS3: 8.80
登録日時: 2023-11-01 08:18:01
更新日時: 2026-01-23 05:25:07


ID: JVNDB-2025-024900
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024900.html
Title: AncoraThemesのWordPress用HealthHubにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:03
更新日時: 2026-01-19 10:37:03


ID: JVNDB-2025-024901
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024901.html
Title: AncoraThemesのWordPress用OtakuにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:05
更新日時: 2026-01-19 10:37:05


ID: JVNDB-2025-024902
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024902.html
Title: AncoraThemesのWordPress用IntegroにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:08
更新日時: 2026-01-19 10:37:08


ID: JVNDB-2025-024903
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024903.html
Title: AncoraThemesのWordPress用TourimoにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:10
更新日時: 2026-01-19 10:37:10


ID: JVNDB-2025-024904
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024904.html
Title: AncoraThemesのWordPress用SangerにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:13
更新日時: 2026-01-19 10:37:13


ID: JVNDB-2025-024905
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024905.html
Title: AncoraThemesのWordPress用PlayfulにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:15
更新日時: 2026-01-19 10:37:15


ID: JVNDB-2025-024906
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024906.html
Title: AncoraThemesのWordPress用The FlashにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:18
更新日時: 2026-01-19 10:37:18


ID: JVNDB-2025-024907
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024907.html
Title: AncoraThemesのWordPress用PathfinderにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:21
更新日時: 2026-01-19 10:37:21


ID: JVNDB-2025-024908
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024908.html
Title: AncoraThemesのWordPress用FestyにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.20
登録日時: 2026-01-19 10:37:23
更新日時: 2026-01-19 10:37:23


ID: JVNDB-2025-024897
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024897.html
Title: AncoraThemesのWordPress用TakeoutにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.10
登録日時: 2026-01-19 10:36:55
更新日時: 2026-01-19 10:36:55


ID: JVNDB-2025-024898
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024898.html
Title: AncoraThemesのWordPress用UniTravelにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.10
登録日時: 2026-01-19 10:36:58
更新日時: 2026-01-19 10:36:58


ID: JVNDB-2025-024899
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024899.html
Title: AncoraThemesのWordPress用FrameにおけるPHP リモートファイルインクルージョンの脆弱性
CVSS3: 8.10
登録日時: 2026-01-19 10:37:00
更新日時: 2026-01-19 10:37:00


ID: JVNDB-2025-025132
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-025132.html
Title: SpinetiXのFusion Digital Signageにおけるパストラバーサルの脆弱性
CVSS3: 8.10
登録日時: 2026-01-23 05:21:46
更新日時: 2026-01-23 05:21:46


ID: JVNDB-2026-001533
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001533.html
Title: emlogにおけるサーバサイドのリクエストフォージェリの脆弱性
CVSS3: 7.70
登録日時: 2026-01-19 10:38:55
更新日時: 2026-01-19 10:38:55


ID: JVNDB-2026-001577
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001577.html
Title: 1234nのMiniCMSにおける認証に関する脆弱性
CVSS3: 7.50
登録日時: 2026-01-19 10:42:36
更新日時: 2026-01-19 10:42:36


ID: JVNDB-2026-001462
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001462.html
Title: carmelo (Carmelo Garcia)のIntern Membership Management Systemにおける複数の脆弱性
CVSS3: 7.20
登録日時: 2026-01-19 06:07:50
更新日時: 2026-01-19 06:07:50


ID: JVNDB-2025-024798
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024798.html
Title: BiggiDroidのSimple PHP CMSにおける複数の脆弱性
CVSS3: 7.20
登録日時: 2026-01-19 06:09:02
更新日時: 2026-01-19 06:09:02


ID: JVNDB-2026-001477
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001477.html
Title: e107.orgのe107における危険なタイプのファイルの無制限アップロードに関する脆弱性
CVSS3: 7.20
登録日時: 2026-01-19 06:09:30
更新日時: 2026-01-19 06:09:30


ID: JVNDB-2026-001478
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001478.html
Title: e107.orgのe107における危険なタイプのファイルの無制限アップロードに関する脆弱性
CVSS3: 7.20
登録日時: 2026-01-19 06:09:32
更新日時: 2026-01-19 06:09:32


ID: JVNDB-2025-024839
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024839.html
Title: Ajay RandhawaのUser-Management-PHP-MYSQLにおける複数の脆弱性
CVSS3: 7.20
登録日時: 2026-01-19 06:11:12
更新日時: 2026-01-19 06:11:12


ID: JVNDB-2025-025008
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-025008.html
Title: phpwcmsにおける複数の脆弱性
CVSS3: 7.20
登録日時: 2026-01-22 02:29:23
更新日時: 2026-01-22 02:29:23


ID: JVNDB-2026-001630
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001630.html
Title: e107.orgのe107における複数の脆弱性
CVSS3: 7.20
登録日時: 2026-01-22 02:32:46
更新日時: 2026-01-22 02:32:46


ID: JVNDB-2026-001584
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001584.html
Title: pimcoreにおけるアクセス制御に関する脆弱性
CVSS3: 6.50
登録日時: 2026-01-22 02:27:34
更新日時: 2026-01-22 02:27:34


ID: JVNDB-2026-001606
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001606.html
Title: REDAXOにおける複数の脆弱性
CVSS3: 6.50
登録日時: 2026-01-22 02:28:29
更新日時: 2026-01-22 02:28:29


ID: JVNDB-2026-001699
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001699.html
Title: 1234nのMiniCMSにおける認証に関する脆弱性
CVSS3: 6.50
登録日時: 2026-01-23 05:19:49
更新日時: 2026-01-23 05:19:49


ID: JVNDB-2026-001560
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001560.html
Title: ProjectworldsのHouse rental And Property Listing Projectにおける複数の脆弱性
CVSS3: 6.10
登録日時: 2026-01-19 10:40:00
更新日時: 2026-01-19 10:40:00


ID: JVNDB-2026-001632
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001632.html
Title: e107.orgのe107におけるクロスサイトスクリプティングの脆弱性
CVSS3: 6.10
登録日時: 2026-01-22 02:32:51
更新日時: 2026-01-22 02:32:51


ID: JVNDB-2026-001704
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001704.html
Title: iWTのFaceSentry Access Control System ファームウェアにおけるクロスサイトスクリプティングの脆弱性
CVSS3: 6.10
登録日時: 2026-01-23 05:21:48
更新日時: 2026-01-23 05:21:48


ID: JVNDB-2026-001681
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001681.html
Title: Typesetterにおけるクロスサイトスクリプティングの脆弱性
CVSS3: 5.40
登録日時: 2026-01-23 05:18:29
更新日時: 2026-01-23 05:18:29


ID: JVNDB-2026-001682
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001682.html
Title: Typesetterにおけるクロスサイトスクリプティングの脆弱性
CVSS3: 5.40
登録日時: 2026-01-23 05:18:32
更新日時: 2026-01-23 05:18:32


ID: JVNDB-2026-001683
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001683.html
Title: Typesetterにおけるクロスサイトスクリプティングの脆弱性
CVSS3: 5.40
登録日時: 2026-01-23 05:18:34
更新日時: 2026-01-23 05:18:34


ID: JVNDB-2026-001685
URL: https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-001685.html
Title: opensourceposのopen source point of saleにおけるクロスサイトスクリプティングの脆弱性
CVSS3: 4.80
登録日時: 2026-01-23 05:18:39
更新日時: 2026-01-23 05:18:39


ID: JVNDB-2025-024838
URL: https://jvndb.jvn.jp/ja/contents/2025/JVNDB-2025-024838.html
Title: Ajay RandhawaのUser-Management-PHP-MYSQLにおける複数の脆弱性
CVSS3: 4.30
登録日時: 2026-01-19 06:11:09
更新日時: 2026-01-19 06:11:09


JVN脆弱性データベース検索
https://jvndb.jvn.jp/search/index.php?mode=_vulnerability_search_IA_VulnSearch

JVN Checker
https://jvn.white-software.site/mypage/