| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1011 | HIGH | 7.5 | PHP |
VS-Gastebuch 1.5.3 이하 버전의 functions_inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, gb_pfad 매개변수를 통해 공격자가 외부 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다. 공격자는 웹 애플리케이션의 모든 기능을 제어하고 서버를 완전히 장악할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1025 | HIGH | 7.5 | PHP |
VS-Link-Partner 2.1 이하 버전의 inc/functions_inc.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. gb_pfad 또는 script_pfad 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1034 | HIGH | 7.5 | PHP |
PHP-Nuke의 Emporium 모듈 2.3.0 이하 버전에서 modules.php의 category_id 매개변수를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1048 | HIGH | 7.5 | PHP |
phpBB의 admin_rebuild_search.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하면 임의의 PHP 코드가 서버에서 실행될 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1076 | HIGH | 7.5 | PHP |
phpTrafficA 1.4.1 이전 버전에 존재하는 경로 조회(path traversal) 취약점으로, plotStat.php의 file 매개변수와 banref.php의 lang 매개변수에 ..를 삽입하여 임의의 로컬 파일을 포함할 수 있다. 이를 통해 공격자는 시스템 내 민감한 설정 파일이나 소스 코드에 접근할 수 있다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1078 | HIGH | 7.5 | PHP |
FlashGameScript 1.5.4의 index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, func 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 원격 서버의 악의적인 PHP 파일을 포함시켜 서버 제어권을 획득할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2006-7044 | HIGH | 7.5 | PHP |
Clan Manager Pro 1.11 이하 버전의 comment.core.inc.php 파일에서 sitepath 매개변수가 적절히 검증되지 않는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 매개변수에 원격 서버의 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7045 | HIGH | 7.5 | PHP |
Clan Manager Pro 1.1.0 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, rootpath 및 sitepath 파라미터를 통해 외부 서버의 악의적인 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다. comment.core.inc.php 파일의 부적절한 입력 검증으로 인해 발생합니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7048 | HIGH | 7.5 | PHP |
Claroline 1.7.5의 원격 파일 포함(RFI) 취약점으로, clarolineRepositorySys, includePath, rootSys 파라미터를 통해 공격자가 악의적인 PHP 코드를 업로드하고 실행할 수 있습니다. 인증 없이 원격에서 서버 장악이 가능한 심각한 취약점입니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7049 | HIGH | 7.5 | PHP |
WikkaWiki 1.1.6.2 이전 버전의 Method 메서드에서 strstr과 strrpos 함수의 인자 순서를 잘못 호출하여 발생하는 취약점입니다. 이를 통해 원격 공격자가 의도된 접근 제한을 우회하고 임의의 PHP 파일에 접근할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2007-1123 | HIGH | 7.5 | PHP |
ZPanel 2.0의 PHP 원격 파일 포함(RFI) 취약점으로, body 또는 page 파라미터를 통해 공격자가 원격 PHP 파일을 실행할 수 있습니다. 인증 없이 임의의 PHP 코드 실행이 가능하며 시스템 전체 제어로 이어질 수 있습니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1130 | HIGH | 7.5 | PHP |
Sinapis Gastebuch 2.2의 sinagb.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, fuss 파라미터를 통해 외부 URL의 PHP 파일을 포함시킬 수 있습니다. 공격자는 이를 이용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있으며, 서버 완전 제어로 이어질 수 있습니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1131 | HIGH | 7.5 | PHP |
Sinapis Forum 2.2의 sinapis.php 파일에서 fuss 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 이용해 공격자는 원격 서버의 PHP 코드를 실행할 수 있으며, 시스템 정보 유출 및 명령 실행이 가능합니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1133 | HIGH | 7.5 | PHP |
FCRing 1.3의 fcring.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. s_fuss 파라미터를 통해 공격자가 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다. 이는 시스템 전체 제어로 이어질 수 있는 심각한 취약점입니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2006-7068 | HIGH | 7.5 | PHP |
CliServ Web Community 0.65 이하 버전의 menu.php3 및 login.php3 파일에서 cl_headers 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7069 | HIGH | 7.5 | PHP |
Socketwiz Bookmarks 2.0 이전 버전의 smarty_config.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. root_dir 파라미터를 통해 원격 서버의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드 실행이 가능합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7081 | HIGH | 7.5 | PHP |
PhpNews 1.0에서 Include 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. Include/lib.inc.php3과 Include/variables.php3 파일에서 입력값을 검증하지 않아 발생합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7088 | HIGH | 7.5 | PHP |
Simple PHP Forum 0.4 이전 버전의 logon_user.php와 update_profile.php에 username 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7091 | HIGH | 7.5 | PHP |
phpht Topsites FREE 1.022b의 config.php에서 fullpath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 사용자 입력을 검증하지 않은 채 include 함수에 전달되기 때문에 발생합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1141 | HIGH | 7.5 | PHP |
Magic News Plus 1.0.2의 preview.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, php_script_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 손상을 초래할 수 있는 심각한 보안 위협입니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1146 | HIGH | 7.5 | PHP |
arabhost의 function.php 파일에서 adminfolder 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있어 서버 전체가 손상될 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1147 | HIGH | 7.5 | PHP |
hbm의 view.php 파일에서 hbmpath 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용해 악의적인 PHP 파일을 원격으로 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1148 | HIGH | 7.5 | PHP |
LoveCMS 1.4의 install/index.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, step 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 설치 폴더가 웹에 노출된 경우 인증 없이 공격이 가능하며, 원격 서버의 악성 PHP 파일을 포함시켜 시스템을 완전히 장악할 수 있다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1153 | HIGH | 7.5 | PHP |
CutePHP CuteNews 1.3.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 외부 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 웹서버 권한으로 시스템 명령 실행, 데이터 탈취, 서버 장악이 가능합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1164 | HIGH | 7.5 | PHP |
DBImageGallery 1.2.2의 donsimg_base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, admin/ 및 includes/ 디렉토리의 여러 PHP 파일에서 임의의 PHP 코드 실행이 가능합니다. 공격자는 외부 PHP 파일을 포함시켜 서버에서 악성 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1165 | HIGH | 7.5 | PHP |
DBGuestbook 1.1에서 dbs_base_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1168 | HIGH | 7.5 | - |
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, 2.5 버전에서 발생하는 취약점으로, 공격자가 특정 쿠키를 사용하여 웹 인터페이스에 접근할 수 있습니다. 이를 통해 원격에서 임의의 웹 페이지에 접속하거나 제품 설정을 변경할 수 있는 위험이 있습니다.
|
2007-03-02 | 2026-06-16 22:37 |
| CVE-2007-1219 | HIGH | 7.5 | PHP |
Admin Phorum 3.3.1a의 actions/del.php 파일에서 include_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 사용자 입력에 대한 검증 부재로 인해 발생합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1233 | HIGH | 7.5 | PHP |
STWC-Counter 3.4.0.0 이하 버전의 downloadcounter.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, stwc_counter_verzeichniss 파라미터를 통해 악의적 URL을 주입하여 임의의 PHP 코드를 실행할 수 있다. 공격자는 인증 없이 서버를 완전히 제어하거나 데이터를 탈취할 수 있다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-1235 | HIGH | 7.5 | PHP |
Sitex 소프트웨어의 파일 업로드 검증 취약점으로, 원격 공격자가 .php.jpg 등의 이중 확장자를 이용한 파일명으로 임의의 PHP 코드를 업로드할 수 있습니다. 시스템의 확장자 검증이 우회되어 .php 파일로 저장되고 실행될 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |