| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0820 | HIGH | 7.5 | PHP |
Cedric CLAIRE PortailPhp 2의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 chemin 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. mod_news/index.php, mod_news/goodies.php, mod_search/index.php 파일들이 영향을 받습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0828 | HIGH | 7.5 | MySQL |
MySQLNewsEngine의 affichearticles.php3 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, newsenginedir 매개변수를 통해 외부 서버의 임의 PHP 파일을 로드할 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0824 | HIGH | 7.5 | PHP |
LightRO CMS 1.0의 inhalt.php 파일에서 dateien[news] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 PHP 파일을 호스팅하는 원격 URL을 파라미터로 전달하면 서버가 이를 실행하여 임의의 코드를 실행할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0831 | HIGH | 7.5 | PHP |
Atsphp 5.0.1의 원격 파일 포함(RFI) 취약점으로, CONF[path] 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 로드하고 실행할 수 있습니다. index.php, sources/usercp.php, sources/admin.php 등 여러 파일이 영향을 받으며, 완전한 서버 제어가 가능합니다. 다만 CONF[path]가 사전 정의되고 직접 요청 불가능하다는 이의가 제기되었습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0837 | HIGH | 7.5 | PHP |
AgerMenu 0.03 이하 버전의 examples/inc/top.inc.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 rootdir 매개변수에 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0839 | HIGH | 7.5 | PHP |
Valarsoft WebMatic 2.6의 index/index_album.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, P_LIB와 P_INDEX 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2006-6976 | HIGH | 7.5 | PHP |
CentiPaid 1.4.2 이전 버전의 centipaid_class.php에서 absolute_path 매개변수를 통한 PHP 원격 파일 포함 취약점이 존재합니다. 원격 공격자가 악의적인 파일 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 침해될 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0848 | HIGH | 7.5 | PHP |
Maian Recipe 1.0의 classes/class_mail.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, path_to_folder 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체의 침해로 이어질 수 있는 심각한 취약점입니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0850 | HIGH | 7.5 | PHP |
SysCP 1.2.15 이하 버전의 scripts/cronscript.php가 데이터베이스 panel_cronscript 테이블의 경로를 검증 없이 포함하고 실행하여 임의 PHP 스크립트 실행이 가능합니다. 데이터베이스 쓰기 권한이 있는 공격자는 악성 PHP 파일을 추가하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0860 | HIGH | 7.5 | PHP |
Local Calendar System 1.1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. TEMPLATE_DIR과 LIBDIR 파라미터를 통해 공격자가 임의의 원격 파일을 포함시켜 PHP 코드를 실행할 수 있습니다. 다만 config.php에서 변수를 미리 설정하면 완화될 수 있다는 의견도 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0861 | HIGH | 7.5 | PHP |
phpCOIN RC-1 이전 버전의 modules/mail/index.php에서 _CCFG['_PKG_PATH_MDLS'] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자에 의해 해당 코드 도달 전에 치명적 오류가 발생한다는 주장이 제기되었습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0867 | HIGH | 7.5 | PHP |
Site-Assistant 0990 이하 버전의 classes/menu.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 paths[version] 파라미터에 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0871 | HIGH | 7.5 | PHP |
eXtremePow eXtreme File Hosting의 파일 업로드 기능에서 이중 확장자(예: .rar.php, .zip.php)를 이용하여 임의의 PHP 코드를 서버에 업로드할 수 있는 취약점입니다. 이를 통해 원격 공격자가 웹셸을 설치하고 서버를 완전히 제어할 수 있습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2006-7003 | HIGH | 7.5 | PHP |
Fusion Polls의 admin/index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, xtrphome 파라미터를 통해 공격자가 외부 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력값 검증 부재로 인해 발생하며, 인증 없이 악용 가능합니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2006-7006 | HIGH | 7.5 | PHP |
Robin de Graff Somery 0.4.4의 upload/admin/team.php 파일에 있는 checkauth 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 checkauth 매개변수에 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 CVE에서는 checkauth 매개변수가 조건문에서만 사용되므로 실제 취약점으로 보기 어렵다고 이의를 제기했습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0892 | HIGH | 7.5 | PHP |
phpMyVisites 2.2 이전 버전에서 CRLF 인젝션 취약점이 존재합니다. 원격 공격자가 url 파라미터에 CRLF 문자를 주입하여 임의의 HTTP 헤더를 삽입하거나 HTTP 응답 분할 공격을 수행할 수 있습니다. pagename 파라미터가 'FILE:'로 시작할 때 이 공격이 활성화됩니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0900 | HIGH | 7.5 | PHP |
TagIt! Tagboard 2.1.B Build 2 이하 버전에서 register_globals 활성화 시 configpath, adminpath, admin 매개변수를 통한 원격 파일 포함(RFI) 취약점 존재합니다. 여러 PHP 파일의 매개변수가 제대로 검증되지 않아 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0905 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 버전의 세션 확장에 존재하는 취약점으로, 공격자가 safe_mode와 open_basedir 보안 제한을 우회할 수 있습니다. 세션 기능의 미지정된 벡터를 통해 보안 제한이 무시되어 제한된 리소스에 대한 접근이 가능합니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0906 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 버전의 세션, ZIP, IMAP, SQLite 확장과 여러 내장 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악의적인 입력을 통해 서비스 거부를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0909 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 버전의 format string 취약점으로, 64비트 시스템에서 print 함수들(*printf 등)과 odbc_result_all 함수가 영향받습니다. 공격자가 포맷 스트링 지정자를 통해 메모리를 읽거나 임의의 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0924 | HIGH | 7.5 | PHP |
Till Gerken phpPolls 1.0.3에서 인증 검증 부재로 인해 공격자가 phpPollAdmin.php3에 직접 요청하여 관리자 기능을 수행할 수 있는 취약점입니다. 이를 통해 관리자 권한 없이 폴 관리, 조작 등의 작업이 가능합니다.
|
2007-02-14 | 2026-04-23 00:35 |
| CVE-2007-0930 | HIGH | 7.5 | PHP |
Apache Stats 0.0.3beta 이전 버전에서 PHP의 extract() 함수 사용으로 인한 변수 추출 취약점. 공격자가 입력값을 조작하여 임의의 변수를 생성하거나 기존 변수를 덮어씌울 수 있어 애플리케이션 로직을 우회할 수 있습니다.
|
2007-02-14 | 2026-04-23 00:35 |
| CVE-2006-7011 | HIGH | 7.5 | PHP |
Develooping Flash Chat의 adminips.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여 banned_file 파라미터를 통해 임의의 PHP 코드 실행이 가능합니다. 다만 CVE 등재자가 실제로는 banned_file이 상수값으로 설정되어 있어 실제 취약점이 아니라고 분쟁 중입니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7016 | HIGH | 7.5 | PHP |
phpjobboard의 admin.php 페이지에 인증 검증이 부족하여 공격자가 adminop=job-edit 파라미터와 함께 직접 접근하여 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하고 시스템을 조작할 수 있습니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7017 | HIGH | 7.5 | PHP |
Indexu 5.0.1의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 admin_template_path 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 80개 이상의 관리 스크립트가 영향을 받으며 서버 완전 장악이 가능합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7019 | HIGH | 7.5 | PHP |
phpwcms의 mail_file_form.php 파일에서 text_evento와 email_eventonome_evento 파라미터를 통해 입력값이 적절히 검증되지 않아 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. render_PHPcode 함수에서 사용자 입력이 직접 처리되어 발생합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7021 | HIGH | 7.5 | PHP |
Plume CMS 1.1.3의 관리 도구 링크 설치 스크립트에서 원격 파일 포함 취약점이 발견되었습니다. 공격자는 _PX_config[manager_path] 파라미터를 통해 악의적인 URL을 전달하여 원격 서버의 PHP 파일을 강제 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7024 | HIGH | 7.5 | PHP |
Harpia CMS 1.0.5 이전 버전에서 여러 PHP 파일(preload.php, index.php, missing.php 등)의 func_prog, header_prog, theme_root, mod_root 등 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2007-0971 | HIGH | 7.5 | PHP |
Jupiter CMS 1.1.5에서 Client-IP 및 기타 HTTP 헤더를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 $_SERVER 변수를 조작하여 index.php와 다른 PHP 스크립트의 SQL 쿼리에 악의적인 SQL 명령을 주입할 수 있으며, 데이터베이스 내 임의의 명령을 실행할 수 있습니다.
|
2007-02-16 | 2026-04-23 00:35 |
| CVE-2007-0985 | HIGH | 7.5 | PHP |
phpCC 4.2 beta 이전 버전의 nickpage.php 파일에서 npid 파라미터가 적절히 검증되지 않아 SQL injection 공격이 가능합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스 조회, 수정, 삭제 등의 임의 명령을 실행할 수 있습니다.
|
2007-02-16 | 2026-04-23 00:35 |