| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1242 | HIGH | 7.5 | PHP |
Audins Audiens 3.3의 system/index.php에서 PHPSESSID 쿠키 입력값이 검증 없이 처리되어 SQL injection이 가능한 취약점입니다. 원격 공격자는 조작된 쿠키를 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 접근 권한으로 데이터 탈취 또는 변조가 가능합니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7101 | HIGH | 7.5 | PHP |
PHPWind 5.0.1 이하의 admin.php에서 AdminUser 쿠키를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 쿠키를 조작하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7102 | HIGH | 7.5 | PHP |
phpBurningPortal의 quiz-modul 1.0.1 이전 버전에서 lang_path 매개변수를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 quest_delete.php, quest_edit.php, quest_news.php 파일에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7104 | HIGH | 7.5 | PHP |
Mambo 4.5.4의 MOStlyContent Editor 컴포넌트 htmltemplate.php에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증이 부족하여 외부 서버의 PHP 파일을 원격으로 로드 및 실행 가능합니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7106 | HIGH | 7.5 | PHP |
Power Phlogger 2.0.9 및 이전 버전의 config.inc.php3 파일에서 rel_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 파일을 포함시켜 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7107 | HIGH | 7.5 | PHP |
Coalescent Systems freePBX 2.1.3의 upgrade.php에 원격 파일 포함(RFI) 취약점이 존재하여 amp_conf[AMPWEBROOT] 파라미터를 통해 악의적인 PHP 코드를 원격 실행할 수 있습니다. 공격자는 외부 서버의 PHP 파일 URL을 주입하여 시스템 제어 권한을 획득할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-0774 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat JK 웹 서버 커넥터의 map_uri_to_worker 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자가 장문의 URL을 전송하여 이 함수에서 오버플로우를 트리거함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-03-04 | 2026-06-16 22:36 |
| CVE-2006-7115 | HIGH | 7.5 | PHP |
PHPKit 1.6.1 RC2의 SQL 주입 취약점으로, include.php의 catid 매개변수를 통해 공격자가 임의의 SQL 명령어를 주입할 수 있습니다. FAQ 및 방명록 출력 기능도 영향을 받습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7119 | HIGH | 7.5 | PHP |
PHPGiggle 12.08 이전 버전의 kernel/system/startup.php에서 CFG_PHPGIGGLE_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 인증 없이 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7124 | HIGH | 7.5 | PHP |
Joomla의 BSQ Sitestats 컴포넌트 external/rssfeeds.php 파일에서 baseDir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 1.8.0 버전 및 2.2.1 이전의 모든 버전이 영향을 받습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7128 | HIGH | 7.5 | PHP |
JAF CMS 4.0 RC1의 forum/forum.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, website 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격 공격자가 악의적인 파일을 포함시켜 서버를 완전히 장악할 수 있는 높은 위험도의 취약점입니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7130 | HIGH | 7.5 | PHP |
Jinzora 2.1 이하 버전의 backend/primitives/cache/media.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. include_path 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1285 | HIGH | 7.5 | PHP |
PHP 4.4.7 이전 버전과 5.2.2 이전 버전의 Zend Engine에서 깊게 중첩된 배열 처리 시 과도한 재귀 호출로 인해 스택 메모리가 고갈되는 취약점입니다. 공격자가 악의적으로 구성된 배열을 전송하면 PHP 프로세스가 강제 종료될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7135 | HIGH | 7.5 | PHP |
PHP Poll Creator 1.04의 lib/functions.inc.php에서 relativer_pfad 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 제어권 탈취, 데이터 유출 등으로 이어질 수 있는 심각한 취약점입니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1299 | HIGH | 7.5 | PHP |
Mani Stats Reader 1.2 이전 버전의 index.php에서 ipath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이 취약점은 불안전한 파일 포함으로 인해 발생합니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7146 | HIGH | 7.5 | PHP |
Leicestershire communityPortals 1.0 build 20051018 이전 버전의 bug.php에서 cp_root_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE에서는 공식 배포본에 bug.php가 포함되지 않는다며 논쟁 중입니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1340 | HIGH | 7.5 | PHP |
Weltennetz News-Letterman 1.1의 eintrag.php 파일에서 sqllog 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부에서 악성 PHP 파일을 포함시켜 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-08 | 2026-04-23 00:35 |
| CVE-2007-1376 | HIGH | 7.5 | PHP |
PHP의 shmop 함수가 인자로 전달된 리소스가 실제 shmop 리소스인지 검증하지 않아, GD Image 등 부적절한 리소스를 통해 임의의 메모리 위치에 접근 가능한 취약점입니다. 공격자가 이를 악용하면 시스템 메모리의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1413 | HIGH | 7.5 | PHP |
PHP의 SNMP 확장에서 snmpget 함수의 세 번째 인자(OID)에 대한 부적절한 경계 검사로 인한 버퍼 오버플로우 취약점입니다. 이를 통해 컨텍스트 의존적 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1415 | HIGH | 7.5 | PHP |
PMB Services 3.0.13 이전 버전의 여러 PHP 파일들에서 class_path, base_path, include_path 파라미터에 대한 검증 부족으로 발생하는 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-12 | 2026-04-23 00:35 |
| CVE-2007-1424 | HIGH | 7.5 | PHP |
Softnews Media Group의 DataLife Engine(DLE) CMS에서 init.php와 Ajax/editnews.php 파일의 root_dir 파라미터에 대한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 포함하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1428 | HIGH | 7.5 | PHP |
PHP Labs JobSitePro 1.0의 search.php에서 salary 파라미터에 대한 SQL injection 취약점으로, 원격 공격자가 악의적인 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 유출하거나 데이터를 조작할 수 있습니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1429 | HIGH | 7.5 | PHP |
Moodle 1.7.1의 admin/utfdbmigrate.php와 filter.php 파일에서 cmd 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증되지 않은 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 이러한 파일들이 사용자 입력을 적절히 검증하지 않아 발생합니다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1430 | HIGH | 7.5 | PHP |
ClipShare 1.5.3의 adodb-connection.inc.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, cmd 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 서버가 외부 URL의 파일을 직접 포함하도록 하는 보안 결함이다.
|
2007-03-13 | 2026-04-23 00:35 |
| CVE-2007-1446 | HIGH | 7.5 | PHP |
Open Education System (OES) 0.1beta의 CONF_INCLUDE_PATH 파라미터에서 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 인터넷상의 악성 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. includes/ 폴더의 7개 인클루드 파일 모두가 영향을 받습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1450 | HIGH | 7.5 | PHP |
PHP-Nuke 8.0 이하 버전의 mainfile.php에서 lang 파라미터가 적절히 검증되지 않아 SQL injection 공격이 가능한 취약점입니다. Top 또는 News 모듈을 통해 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1453 | HIGH | 7.5 | PHP |
PHP 5.2.0의 필터링 확장(ext/filter)에서 PHP_FILTER_TRIM_DEFAULT 매크로의 버퍼 언더플로우 취약점. filter_var를 FILTER_VALIDATE_INT 등의 모드로 호출할 때 버퍼 앞의 공백에 null 바이트가 기록되어 임의 코드 실행 가능.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1456 | HIGH | 7.5 | PHP |
PHP Photo Album의 common.php 파일에서 db_file 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서 분쟁 중으로, 버전 0.3.2.6과 0.4.1beta에는 해당 파일이 존재하지 않을 수 있습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1477 | HIGH | 7.5 | PHP |
PHP Point of Sale for osCommerce 1.1의 index.php에서 cfg_language 파라미터에 '..'(디렉토리 이동)을 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있는 디렉토리 순회 취약점입니다. 다만 해당 변수는 제품의 올바른 설치 시 사전 구성되어 실제 위험성은 제한적입니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1483 | HIGH | 7.5 | PHP |
WebCalendar 0.9.45의 다중 원격 파일 포함(RFI) 취약점으로, includedir 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. login.php, get_reminders.php, get_events.php 파일이 영향을 받습니다.
|
2007-03-16 | 2026-04-23 00:35 |