| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1721 | HIGH | 10.0 | PHP |
C-Arbre 0.6PR7 및 그 이전 버전의 PHP 파일들에 원격 파일 포함(RFI) 취약점이 존재합니다. root_path 파라미터를 통해 공격자가 악의적인 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있어 시스템이 완전히 장악될 수 있습니다.
|
2007-03-28 | 2026-04-23 00:35 |
| CVE-2007-1695 | HIGH | 10.0 | PHP |
phpBB 2.0.19의 includes/usercp_register.php 파일에서 phpbb_root_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP RFI(Remote File Inclusion) 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 파일이 전역 상수 확인 메커니즘을 갖추고 있어 직접 접근이 불가능하다는 주장으로 인해 실제 악용 가능성은 논쟁의 여지가 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1697 | HIGH | 10.0 | PHP |
Philex 0.2.3 이하 버전의 header.inc.php에서 CssFile 매개변수를 통해 원격 파일을 포함할 수 있는 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 RFI(원격 파일 포함) 취약점으로 분류됩니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1699 | HIGH | 10.0 | PHP |
Mambo 및 Joomla의 SWmenu 컴포넌트 4.0 버전에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1643 | HIGH | 10.0 | PHP |
LAN Management System 1.8.9 Vala 이전 버전의 PHP 원격 파일 포함 취약점으로, userpanel.php와 welcome.php의 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 검증 부재로 인해 외부 서버의 악의적인 파일을 포함시킬 수 있습니다.
|
2007-03-24 | 2026-04-23 00:35 |
| CVE-2007-1640 | HIGH | 10.0 | PHP |
ClassWeb 2.03 이하 버전에서 BASE 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 주입하여 language.php와 phpadmin/survey.php에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1631 | HIGH | 10.0 | PHP |
CLBOX 1.01의 signup.php 파일에서 header 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 파라미터가 사용 전에 include 파일을 통해 정의되어 실제 취약점이 아닐 수 있음을 지적했습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1620 | HIGH | 10.0 | PHP |
PHP DB Designer 1.02 이하 버전에서 _SESSION 변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 SITE_PATH 또는 DRIVER 파라미터를 조작하여 원격 PHP 파일을 실행할 수 있으며, 이는 웹서버 전체의 제어권 탈취로 이어집니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1621 | HIGH | 10.0 | PHP |
Active PHP Bookmark Notes 0.2.5 이하의 templates/head.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 APB_SETTINGS[template_path] 매개변수에 악의적인 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVSS 10.0의 치명적인 보안 결함입니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2006-7174 | HIGH | 10.0 | PHP |
phpBB의 Dimension 모듈 includes/functions.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버에 업로드된 악성 파일 실행 또는 원격 서버의 코드 실행을 초래할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2006-7173 | HIGH | 10.0 | PHP |
PHP-Stats 0.1.9.1b 이전 버전의 admin.php에 존재하는 직접 정적 코드 주입 취약점입니다. preferenze 액션에서 crafted 파라미터를 통해 임의의 PHP 코드를 실행할 수 있으며, 이는 나중에 option/php-stats-options.php를 통해 접근 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1512 | HIGH | 10.0 | Visual Studio |
Microsoft Windows 및 Visual Studio .NET의 MFC 구성 요소 내 AfxOleSetEditMenu 함수에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. 악성 OLE 객체가 포함된 RTF 파일을 통해 공격자가 원격에서 시스템에 영향을 줄 수 있으며, 이는 이전 패치(MS07-012)의 불완전함으로 인해 발생합니다.
|
2007-03-20 | 2026-06-16 22:37 |
| CVE-2007-1486 | HIGH | 10.0 | PHP |
Carbonize Lazarus Guestbook 1.7.3 이전 버전의 admin.php 파일에서 include_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 동적 변수 평가로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1421 | HIGH | 10.0 | PHP |
Premod SubDog 2의 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. includes/ 디렉토리의 functions_kb.php, themen_portal_mitte.php, logger_engine.php 파일들이 영향을 받습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1414 | HIGH | 10.0 | PHP |
Coppermine Photo Gallery의 다중 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 cmd 및 path 파라미터를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다. image_processor.php, picmgmt.inc.php, functions.php 등 여러 파일이 영향을 받습니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1416 | HIGH | 10.0 | PHP |
JCcorp URLshrink의 createurl.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, 공격자가 formurl 매개변수를 통해 악성 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있다. 인증 없이 원격에서 조작 가능하여 최고 수준의 보안 위험이다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1391 | HIGH | 10.0 | PHP |
Leo West WEBO 1.0의 modules/abook/foldertree.php 파일에서 baseDir 파라미터를 통한 PHP 리모트 파일 인클루전 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 외부 서버의 악성 파일을 로드 및 실행 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1393 | HIGH | 10.0 | PHP |
Magic CMS 4.2.747의 mysave.php 파일에서 원격 파일 포함(RFI) 취약점으로, file 파라미터를 통해 외부 URL의 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 원격 서버의 악성 PHP 코드를 실행하고 웹서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1394 | HIGH | 10.0 | PHP |
Flat Chat 2.0의 startsession.php에서 Chat Name 필드의 입력값이 필터링 없이 online.txt에 저장되고 users.php에 포함되어 실행되는 직접 정적 코드 주입 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1372 | HIGH | 10.0 | PHP |
PHP-Nuke의 PostGuestbook 0.6.1 모듈의 styles/internal/header.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 tpl_pgb_moddir 매개변수를 통해 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2006-7148 | HIGH | 10.0 | PHP |
maluinfo 206.2.38 for Brazilian PHPBB의 includes/bb_usage_stats.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 phpbb_root_path 매개변수를 조작하여 원격 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7153 | HIGH | 10.0 | PHP |
MiniBB Forum 2의 index.php에서 pathToFiles 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있으며, 이를 통해 시스템 전체가 손상될 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7156 | HIGH | 10.0 | PHP |
miniBB 포럼 소프트웨어의 Keyword Replacer 모듈 1.0 이하 버전에서 addon_keywords.php 파일의 pathToFiles 매개변수가 원격 파일 포함(RFI) 취약점을 갖고 있습니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 전체 시스템 침해로 이어질 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7136 | HIGH | 10.0 | PHP |
PHP Poll Creator (phpPC) 1.04 이하 버전에서 'relativer_pfad' 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 poll.php, poll_kommentar.php, poll_sm.php 파일의 경로 입력값에 원격 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1288 | HIGH | 10.0 | PHP |
Webmobo WB News 1.4.1 이하 버전의 admin 디렉토리 내 여러 PHP 파일들에서 config[installdir] 매개변수를 통한 원격 파일 포함(RFI) 취약점 발견. 인증 없이 원격 공격자가 악의적인 PHP 코드를 삽입하여 실행 가능.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7120 | HIGH | 10.0 | PHP |
maintain 3.0.0-RC2의 lib/php/phphtmllib-2.5.4/examples/example6.php에서 phphtmllib 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 다만 includes.inc에서 변수가 사전에 설정된 환경에서는 취약점이 제한될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7131 | HIGH | 10.0 | PHP |
Jinzora 2.6의 extras/mt.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, web_root 매개변수를 통해 임의의 PHP 코드 실행을 허용합니다. 공격자는 외부 악의적 PHP 파일을 포함시켜 서버 내에서 코드를 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7132 | HIGH | 10.0 | PHP |
PHPMyDesk 1.0beta의 pmd-config.php에서 발견된 디렉토리 트래버설 취약점으로, viewticket.php의 pmdlang 매개변수를 통해 원격 공격자가 서버의 임의 로컬 파일을 포함하여 읽을 수 있습니다. 로컬 파일 포함(LFI) 공격으로 분류되며, 설정 파일이나 비밀번호 파일 등 민감한 정보 노출 위험이 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7134 | HIGH | 10.0 | PHP |
Upload Tool for PHP 1.0의 main_user.php 파일에서 업로드 파일의 확장자 검증이 없어 원격 공격자가 .php 등 실행 가능한 파일을 업로드할 수 있는 취약점이다. 업로드된 PHP 파일이 웹서버에 의해 실행되면 공격자가 서버를 완전히 제어할 수 있다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1139 | HIGH | 10.0 | PHP |
Cromosoft Simple Plantilla PHP(SPP)의 파일 업로드 기능에서 이중 확장자 검증 우회로 인한 무제한 파일 업로드 취약점입니다. 원격 공격자가 PHP 스크립트를 임의로 업로드하여 웹서버에서 실행시킬 수 있으며, 시스템 전체를 장악할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |