| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1483 | HIGH | 7.5 | PHP |
WebCalendar 0.9.45의 다중 원격 파일 포함(RFI) 취약점으로, includedir 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. login.php, get_reminders.php, get_events.php 파일이 영향을 받습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2006-7168 | HIGH | 7.5 | PHP |
PHP Add Name 모듈의 includes/not_mem.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 매개변수의 URL을 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2006-7172 | HIGH | 7.5 | PHP |
PHP-Stats 0.1.9.1b 이하 버전의 recphp.php에서 HTTP 헤더(PC-REMOTE-ADDR)나 ip 파라미터를 통해 SQL 인젝션 취약점이 존재합니다. 공격자는 악의적인 IP 주소 문자열을 삽입하여 $_SERVER 변수에 직접 저장된 입력값을 이용해 임의의 SQL 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1550 | HIGH | 7.5 | PHP |
phpx 3.5.15의 여러 SQL injection 취약점으로, 원격 공격자가 image_id, cat_id, news_id, topic_id, post_id, user_id 등의 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. gallery.php, news.php, print.php, forums.php, users.php 등 여러 페이지가 영향을 받습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1555 | HIGH | 7.5 | PHP |
Minerva mod 2.0.21 빌드 238a 이전 버전의 phpBB forum.php에 존재하는 SQL Injection 취약점으로, c 파라미터를 통해 임의의 SQL 명령어 실행이 가능합니다. 공격자가 이를 악용하여 데이터베이스에 직접 접근하고 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1575 | HIGH | 7.5 | PHP |
PHProjekt 5.2.0에서 magic_quotes_gpc가 비활성화되었을 때 calendar, search 모듈과 로그아웃 쿠키를 통한 SQL injection 취약점이 존재합니다. 인증된 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1604 | HIGH | 7.5 | PHP |
w-Agora의 제한되지 않은 파일 업로드 취약점으로, 포럼 메시지 첨부 또는 browse_avatar.php의 이중 확장자 우회를 통해 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다.
|
2007-03-22 | 2026-04-23 00:35 |
| CVE-2007-1608 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2.19 이전 버전에서 발생하는 CRLF 인젝션 취약점입니다. 공격자가 단일 CRLF 시퀀스를 사용하여 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2007-03-22 | 2026-06-16 22:37 |
| CVE-2007-1633 | HIGH | 7.5 | Apache HTTP Server |
Giorgio Ciranni Splatt Forum 4.0 RC1의 bbcode_ref.php에서 name 파라미터 입력값 검증 부족으로 인한 디렉토리 탐색 취약점입니다. 공격자가 '..' 시퀀스를 사용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, Apache 로그 파일에 PHP 코드를 주입하여 악용될 수 있습니다.
|
2007-03-23 | 2026-06-16 22:37 |
| CVE-2007-1636 | HIGH | 7.5 | PHP |
RoseOnlineCMS 3 B1의 index.php에서 op 매개변수의 디렉토리 순회 취약점으로, 공격자가 .. 시퀀스를 이용해 임의의 파일을 포함할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능하며, 인증 없이 시스템의 다양한 파일에 접근할 수 있는 심각한 취약점입니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1657 | HIGH | 7.5 | Python |
Python 2.5의 minigzip(Modules/zlib) file_compress 함수에서 발생하는 스택 기반 버퍼 오버플로우 취약점으로, 긴 파일 인자를 통해 임의 코드 실행이 가능합니다. 컨텍스트에 따라 공격자가 시스템 권한으로 코드를 실행할 수 있어 높은 위험도를 가집니다.
|
2007-03-24 | 2026-06-16 22:38 |
| CVE-2007-1700 | HIGH | 7.5 | PHP |
PHP 4.4.5 이전 및 PHP 5.2.1 이전 버전의 세션 확장에서 세션 변수의 참조 카운트를 잘못 계산하는 취약점입니다. HTTP_SESSION_VARS와 _SESSION을 해제한 후 session_register 함수를 사용할 때 제작된 문자열을 통해 임의의 코드 실행이 가능합니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1707 | HIGH | 7.5 | PHP |
Net Side CMS의 index.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, cms 매개변수를 통해 공격자가 악의적인 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 2007년 발견된 오래된 취약점으로, 웹서버 전체에 대한 완전한 제어권을 획득할 수 있는 심각한 결함입니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1708 | HIGH | 7.5 | PHP |
ttCMS 4 이하 버전의 lib/db/ez_sql.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. lib_path 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1715 | HIGH | 7.5 | PHP |
Free Image Hosting 2.0 이전 버전의 frontpage.php에서 AD_BODY_TEMP 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증되지 않은 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력값 검증 부족으로 인해 외부 URL의 PHP 파일을 직접 실행하게 합니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1720 | HIGH | 7.5 | Apache HTTP Server |
PHP-Nuke의 Addressbook 1.2 모듈 addressbook.php에서 module_name 매개변수의 점점(..) 문자를 통한 디렉토리 순회 취약점으로, 원격 공격자가 임의의 로컬 파일을 포함·실행하고 Apache 로그에 PHP 코드를 삽입하여 악용할 수 있습니다.
|
2007-03-28 | 2026-06-16 22:38 |
| CVE-2007-1779 | HIGH | 7.5 | MySQL |
Advanced Website Creator (AWC) 1.9.0 이전 버전의 MySQL 백엔드에 다중 SQL injection 취약점이 존재합니다. mysql_escape_string을 사용하여 입력값을 제대로 검증하지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1777 | HIGH | 7.5 | PHP |
PHP 4의 zip_read_entry 함수에서 정수 오버플로우 취약점이 발생하여, 길이 값이 0xffffffff인 ZIP 엔트리를 포함한 아카이브를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. emalloc 호출 전에 증가된 길이 값이 힙 오버플로우를 유발합니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1801 | HIGH | 7.5 | Apache HTTP Server |
sBLOG 0.7.3 Beta의 inc/lang.php에서 발견된 경로 조회(Directory traversal) 취약점으로, conf_lang_default 파라미터를 통해 상위 디렉토리로 접근이 가능합니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 이를 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-06-16 22:38 |
| CVE-2007-1809 | HIGH | 7.5 | PHP |
GraFX WebSite Builder PRO 1.5의 INCLUDE_PATH 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1812 | HIGH | 7.5 | PHP |
BT-Sondage 112의 utilitaires/gestion_sondage.php에서 repertoire_visiteur 매개변수에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일의 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1818 | HIGH | 7.5 | PHP |
phpBB의 Forum picture and META tags 모듈 버전 1.7에서 발견된 원격 파일 포함(RFI) 취약점입니다. MOD_forum_fields_parse.php의 phpbb_root_path 매개변수가 제대로 검증되지 않아, 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1825 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 및 PHP 4.4.5 이전 버전의 imap_mail_compose 함수에서 발생하는 버퍼 오버플로우 취약점입니다. 공격자는 type.parameters 필드에 긴 boundary 문자열을 전송하여 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-04-02 | 2026-04-23 00:35 |
| CVE-2007-1837 | HIGH | 7.5 | PHP |
MangoBery CMS 0.5.5의 원격 파일 포함(RFI) 취약점으로, Site_Path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. boxes/quotes.php 또는 templates/mangobery/footer.sample.php 파일의 입력 검증 부족으로 인해 원격 서버의 악성 파일을 로드하고 실행이 가능하며, 이는 전체 시스템 장악으로 이어질 수 있는 심각한 위협입니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1839 | HIGH | 7.5 | PHP |
CodeBB 1.1b3 이전 버전의 pass_code.php와 lang_select.php 파일에서 phpbb_root_path 파라미터에 대한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 파라미터로 전달하여 임의의 PHP 코드를 원격 서버에서 실행할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1842 | HIGH | 7.5 | Apache HTTP Server |
JSBoard 2.0.12 이전 버전의 login.php에서 table 매개변수를 통한 디렉토리 트래버설 취약점으로, 공격자가 '..'를 사용하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2007-04-03 | 2026-06-16 22:38 |
| CVE-2007-1844 | HIGH | 7.5 | PHP |
Aardvark Topsites PHP 5의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 path 매개변수에 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. button/settings_sql.php, settings_sql.php, sources/misc/new_day.php 파일이 취약합니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1845 | HIGH | 7.5 | PHP |
PHP-Fusion의 Expanded Calendar 모듈 2.00 버전 show_event.php 파일에서 m_month 매개변수의 부적절한 입력 검증으로 인해 SQL injection 취약점이 발생합니다. 공격자는 이를 통해 임의의 SQL 명령어를 실행하고 데이터베이스에 무단으로 접근할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1851 | HIGH | 7.5 | PHP |
Really Simple PHP and Ajax (RSPA) 2007-03-23 버전의 디렉토리 traversal 취약점으로, __class 파라미터에 ../ 경로를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Controller_v4.php와 Controller_v5.php에서 입력값 검증 부재로 인해 발생합니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1855 | HIGH | 7.5 | PHP |
Shop-Script FREE의 smarty/smarty_class.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, _smarty_compile_path, smarty_compile_path, get_plugin_filepath, smarty_dir, filename 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |