| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0635 | HIGH | 7.5 | PHP |
EncapsCMS 0.3.6에서 config[path] 및 config[theme] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-01-31 | 2026-04-23 00:35 |
| CVE-2007-0639 | HIGH | 7.5 | PHP |
GuppY 4.5.16 이전 버전의 error.php에서 정적 코드 주입 취약점이 존재합니다. 공격자는 REMOTE_ADDR 쿠키나 msg 배열 요소를 통해 data/ 디렉토리의 .inc 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2007-01-31 | 2026-04-23 00:35 |
| CVE-2007-0656 | HIGH | 7.5 | PHP |
phpBB2-MODificat 0.2.0 이하에서 includes/functions.php의 원격 파일 포함(RFI) 취약점으로 인해 공격자가 phpbb_root_path 매개변수를 악용하여 원격 PHP 코드를 실행할 수 있습니다. 이를 통해 웹서버에 대한 완전한 제어가 가능하며 데이터베이스 탈취, 사용자 정보 유출, 웹페이지 변조 등이 가능합니다.
|
2007-02-01 | 2026-04-23 00:35 |
| CVE-2007-0662 | HIGH | 7.5 | PHP |
Hailboards 1.2.0의 includes/usercp_viewprofile.php에서 phpbb_root_path 매개변수에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-01 | 2026-04-23 00:35 |
| CVE-2007-0677 | HIGH | 7.5 | PHP |
Cadre PHP Framework의 fw/class.Quick_Config_Browser.php에서 GLOBALS[config][framework_path] 파라미터의 입력값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0679 | HIGH | 7.5 | PHP |
PHPMyRing 4.1.3b 이전 버전의 lang/leslangues.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. fichier 파라미터를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0680 | HIGH | 7.5 | PHP |
Phpbb Tweaked 3 이하 버전의 includes/functions.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0682 | HIGH | 7.5 | PHP |
JV2 Folder Gallery 3.0.2 이전 버전의 theme/include_mode/template.php에서 galleryfilesdir 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 파일의 URL을 전달하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0683 | HIGH | 7.5 | PHP |
Omegaboard 1.0beta4 이하 버전의 includes/functions.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 설정이 외부 파일 포함을 허용할 경우 심각한 원격 코드 실행으로 이어질 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0684 | HIGH | 7.5 | PHP |
Cerulean Portal System 0.7b의 portal.php에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 주입하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2006-6966 | HIGH | 7.5 | PHP |
phpGraphy 0.9.13a 이전 버전에서 숫자 파라미터와 영숫자 파라미터의 해시값이 일치할 때 변수 unset이 제대로 작동하지 않는 취약점입니다. 공격자는 pictures[] 파라미터를 통해 config.php 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0699 | HIGH | 7.5 | PHP |
Guernion Sylvain Portail Web Php의 includes/includes.php 파일에서 site_path 매개변수에 대한 입력 검증 부족으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 URL을 site_path 매개변수에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 2.5.1.1 이전 버전이 영향을 받습니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0701 | HIGH | 7.5 | PHP |
Epistemon 1.0의 inc/common.inc.php 파일에서 inc_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었다. 공격자는 이 파라미터에 원격 파일 주소를 삽입하여 임의의 PHP 코드를 웹 서버에서 실행할 수 있다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0702 | HIGH | 7.5 | PHP |
phpEventMan 1.0.2의 Remote File Inclusion(RFI) 취약점으로, level 파라미터를 통해 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 영향을 받는 파일은 Shared/controller/text.ctrl.php와 UserMan/controller/common.function.php입니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0703 | HIGH | 7.5 | PHP |
WebBuilder 2.0 이하의 library/StageLoader.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[core][module_path] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0704 | HIGH | 7.5 | PHP |
Somery 0.4.6의 install.php에서 skindir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적 파일을 로드하여 임의의 PHP 코드를 실행할 수 있으며, 설치 후 install.php 파일 제거로 대응해야 합니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0705 | HIGH | 7.5 | - |
Sleipnir 2.49 및 이전 버전과 Portable Sleipnir 2.45 및 이전 버전에서 발생하는 교차 영역 스크립팅(Cross-zone scripting) 취약점입니다. 공격자는 RSS 데이터에 포함된 특정 스크립트를 사용하여 웹 콘텐츠 영역 제한을 우회할 수 있습니다.
|
2007-02-04 | 2026-06-16 22:36 |
| CVE-2007-0706 | HIGH | 7.5 | - |
Internet Explorer 1.29 미만 버전의 Darksky RSS bar, Sleipnir 1.29 미만 버전의 RSS bar, unDonut 1.29 미만 버전의 RSS bar에서 발생하는 교차 영역 스크립팅(Cross-zone scripting) 취약점입니다. 공격자는 RSS 데이터에 포함된 특정 스크립트를 사용하여 웹 콘텐츠 영역 제한을 우회할 수 있습니다.
|
2007-02-04 | 2026-06-16 22:36 |
| CVE-2007-0757 | HIGH | 7.5 | PHP |
Miguel Nunes Call of Duty 2 DreamStats System 4.2 이전 버전의 index.php에서 rootpath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 원격 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0758 | HIGH | 7.5 | PHP |
PHPProbid 5.24의 lang.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, lang 매개변수의 HTML 요소 SRC 속성을 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 파일 검증 부족으로 인해 외부 악의적인 PHP 파일을 로드하고 실행하도록 유도할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0761 | HIGH | 7.5 | PHP |
phpBB ezBoard converter (ezconvert) 0.2의 config.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, ezconvert_dir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 권한으로 악성 코드가 직접 실행되는 심각한 보안 위협입니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0762 | HIGH | 7.5 | PHP |
phpBB++ Build 100 이하 버전의 includes/functions.php에서 phpbb_root_path 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 원격 파일을 로드하여 PHP 코드를 실행할 수 있으며, 이는 서버 완전 장악으로 이어질 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0785 | HIGH | 7.5 | PHP |
Flipsource Flip 2.01-final 1.0 이전 버전의 previewtheme.php에서 inc_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부족으로 원격 공격자가 악의적인 PHP 파일을 로드하여 서버 침해 가능합니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0793 | HIGH | 7.5 | PHP |
GlobalMegaCorp dvddb 0.6의 inc/common.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. config 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0795 | HIGH | 7.5 | PHP |
Wap Portal Server 1.x의 language 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 통해 공격자는 index.php와 admin/index.php 파일에 악의적인 PHP 코드를 실행할 수 있습니다. 이 취약점으로 인해 서버의 완전한 제어 권한을 탈취당할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0797 | HIGH | 7.5 | PHP |
bluevirus-design SMA-DB 0.3.9 이전 버전의 theme/settings.php에서 pfad_z 매개변수에 대한 부적절한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0804 | HIGH | 7.5 | PHP |
GGCMS 1.1.0 RC1 이전 버전의 admin/subpages.php에서 발견된 디렉토리 순회 취약점으로, 공격자가 subpageName 파라미터에 '..' 시퀀스를 주입하여 임의의 파일에 PHP 코드를 삽입할 수 있습니다. 특히 템플릿 파일을 대상으로 공격하여 웹 애플리케이션 전체를 제어할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0808 | HIGH | 7.5 | PHP |
Mina Ajans Script의 PHP 원격 파일 포함(RFI) 취약점으로, syf 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 악의적인 코드를 실행할 수 있습니다. 웹 쉘 업로드 및 서버 장악으로 이어질 수 있는 심각한 취약점입니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0809 | HIGH | 7.5 | PHP |
ptirhiikmods의 Categories hierarchy(CH 또는 mod-CH) 2.1.2 버전의 includes/class_template.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 phpbb_root_path 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0810 | HIGH | 7.5 | PHP |
GeekLog 2 이하 버전의 MVCnPHP/BaseView.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. glConf[path_libraries] 파라미터를 통해 공격자가 원격 서버의 임의의 PHP 파일을 포함시켜 실행할 수 있습니다. 이는 MVCnPHP 프레임워크의 결함일 가능성도 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |