| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-7183 | HIGH | 10.0 | PHP |
Exhibit Engine 1.22 이전 버전의 styles.php에서 toroot 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부재로 인해 원격 서버의 악성 파일을 로드하고 실행 가능합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2006-7181 | HIGH | 10.0 | PHP |
Morcego CMS 0.9.6 이전 버전에서 원격 파일 포함(RFI) 취약점으로 인해 공격자가 morcegoCMS.php의 fichero 파라미터나 adodb/adodb.inc.php의 path 파라미터를 통해 악의적인 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 다만 첫 번째 벡터는 $fichero 변수를 공격자가 제어할 수 없다는 주장으로 인해 논쟁이 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2006-7182 | HIGH | 10.0 | PHP |
MNews 2.0 이전 버전의 noticias.php에서 inc 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 inc 파라미터로 전달하면 서버에서 해당 코드가 실행되어 원격 코드 실행이 가능합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1778 | HIGH | 10.0 | PHP |
PHP-Nuke의 Eve-Nuke 0.1 (EN-Forums) 모듈 db/mysql.php에서 발견된 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터가 적절히 검증되지 않아 공격자가 외부 서버의 PHP 파일을 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 웹 서버 권한으로 실행 가능하여 전체 시스템이 장악될 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1766 | HIGH | 10.0 | PHP |
Advanced Login 0.76 이하 버전의 profiledit.php 파일에서 root 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 인증되지 않은 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1721 | HIGH | 10.0 | PHP |
C-Arbre 0.6PR7 및 그 이전 버전의 PHP 파일들에 원격 파일 포함(RFI) 취약점이 존재합니다. root_path 파라미터를 통해 공격자가 악의적인 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있어 시스템이 완전히 장악될 수 있습니다.
|
2007-03-28 | 2026-04-23 00:35 |
| CVE-2007-1695 | HIGH | 10.0 | PHP |
phpBB 2.0.19의 includes/usercp_register.php 파일에서 phpbb_root_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP RFI(Remote File Inclusion) 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 파일이 전역 상수 확인 메커니즘을 갖추고 있어 직접 접근이 불가능하다는 주장으로 인해 실제 악용 가능성은 논쟁의 여지가 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1697 | HIGH | 10.0 | PHP |
Philex 0.2.3 이하 버전의 header.inc.php에서 CssFile 매개변수를 통해 원격 파일을 포함할 수 있는 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 RFI(원격 파일 포함) 취약점으로 분류됩니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1699 | HIGH | 10.0 | PHP |
Mambo 및 Joomla의 SWmenu 컴포넌트 4.0 버전에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1643 | HIGH | 10.0 | PHP |
LAN Management System 1.8.9 Vala 이전 버전의 PHP 원격 파일 포함 취약점으로, userpanel.php와 welcome.php의 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 검증 부재로 인해 외부 서버의 악의적인 파일을 포함시킬 수 있습니다.
|
2007-03-24 | 2026-04-23 00:35 |
| CVE-2007-1640 | HIGH | 10.0 | PHP |
ClassWeb 2.03 이하 버전에서 BASE 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 language.php와 phpadmin/survey.php에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1631 | HIGH | 10.0 | PHP |
CLBOX 1.01의 signup.php 파일에서 header 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 파라미터가 사용 전에 include 파일을 통해 정의되어 실제 취약점이 아닐 수 있음을 지적했습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1620 | HIGH | 10.0 | PHP |
PHP DB Designer 1.02 이하 버전에서 _SESSION 변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 SITE_PATH 또는 DRIVER 파라미터를 조작하여 원격 PHP 파일을 실행할 수 있으며, 이는 웹서버 전체의 제어권 탈취로 이어집니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1621 | HIGH | 10.0 | PHP |
Active PHP Bookmark Notes 0.2.5 이하의 templates/head.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 APB_SETTINGS[template_path] 매개변수에 악의적인 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVSS 10.0의 치명적인 보안 결함입니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2006-7174 | HIGH | 10.0 | PHP |
phpBB의 Dimension 모듈 includes/functions.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버에 업로드된 악성 파일 실행 또는 원격 서버의 코드 실행을 초래할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2006-7173 | HIGH | 10.0 | PHP |
PHP-Stats 0.1.9.1b 이전 버전의 admin.php에 존재하는 직접 정적 코드 주입 취약점입니다. preferenze 액션에서 crafted 파라미터를 통해 임의의 PHP 코드를 실행할 수 있으며, 이는 나중에 option/php-stats-options.php를 통해 접근 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1512 | HIGH | 10.0 | Visual Studio |
Microsoft Windows 및 Visual Studio .NET의 MFC 구성 요소 내 AfxOleSetEditMenu 함수에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 악성 OLE 객체가 포함된 RTF 파일을 통해 공격자가 원격에서 시스템에 영향을 줄 수 있으며, 이는 이전 패치(MS07-012)의 불완전함으로 인해 발생합니다.
|
2007-03-20 | 2026-06-16 22:37 |
| CVE-2007-1486 | HIGH | 10.0 | PHP |
Carbonize Lazarus Guestbook 1.7.3 이전 버전의 admin.php 파일에서 include_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 동적 변수 평가로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1421 | HIGH | 10.0 | PHP |
Premod SubDog 2의 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. includes/ 디렉토리의 functions_kb.php, themen_portal_mitte.php, logger_engine.php 파일들이 영향을 받습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1414 | HIGH | 10.0 | PHP |
Coppermine Photo Gallery의 다중 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 cmd 및 path 파라미터를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다. image_processor.php, picmgmt.inc.php, functions.php 등 여러 파일이 영향을 받습니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1416 | HIGH | 10.0 | PHP |
JCcorp URLshrink의 createurl.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, 공격자가 formurl 매개변수를 통해 악성 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있다. 인증 없이 원격에서 조작 가능하여 최고 수준의 보안 위험이다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1391 | HIGH | 10.0 | PHP |
Leo West WEBO 1.0의 modules/abook/foldertree.php 파일에서 baseDir 파라미터를 통한 PHP 리모트 파일 인클루전 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 외부 서버의 악성 파일을 로드 및 실행 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1393 | HIGH | 10.0 | PHP |
Magic CMS 4.2.747의 mysave.php 파일에서 원격 파일 포함(RFI) 취약점으로, file 파라미터를 통해 외부 URL의 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 원격 서버의 악성 PHP 코드를 실행하고 웹서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1394 | HIGH | 10.0 | PHP |
Flat Chat 2.0의 startsession.php에서 Chat Name 필드의 입력값이 필터링 없이 online.txt에 저장되고 users.php에 포함되어 실행되는 직접 정적 코드 주입 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1372 | HIGH | 10.0 | PHP |
PHP-Nuke의 PostGuestbook 0.6.1 모듈의 styles/internal/header.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 tpl_pgb_moddir 매개변수를 통해 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2006-7148 | HIGH | 10.0 | PHP |
maluinfo 206.2.38 for Brazilian PHPBB의 includes/bb_usage_stats.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 phpbb_root_path 매개변수를 조작하여 원격 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7153 | HIGH | 10.0 | PHP |
MiniBB Forum 2의 index.php에서 pathToFiles 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있으며, 이를 통해 시스템 전체가 손상될 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7156 | HIGH | 10.0 | PHP |
miniBB 포럼 소프트웨어의 Keyword Replacer 모듈 1.0 이하 버전에서 addon_keywords.php 파일의 pathToFiles 매개변수가 원격 파일 포함(RFI) 취약점을 갖고 있습니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 전체 시스템 침해로 이어질 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7136 | HIGH | 10.0 | PHP |
PHP Poll Creator (phpPC) 1.04 이하 버전에서 'relativer_pfad' 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 poll.php, poll_kommentar.php, poll_sm.php 파일의 경로 입력값에 원격 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1288 | HIGH | 10.0 | PHP |
Webmobo WB News 1.4.1 이하 버전의 admin 디렉토리 내 여러 PHP 파일들에서 config[installdir] 매개변수를 통한 원격 파일 포함(RFI) 취약점 발견. 인증 없이 원격 공격자가 악의적인 PHP 코드를 삽입하여 실행 가능.
|
2007-03-07 | 2026-04-23 00:35 |