| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1885 | HIGH | 7.5 | PHP |
PHP의 str_replace 함수에서 정수 오버플로우 취약점이 발생합니다. 1글자 검색 문자열과 긴 교체 문자열을 조합하면 32비트 길이 카운터가 오버플로우되어 임의 코드 실행이 가능합니다. CVE-2007-0906과 동일한 것으로 추정됩니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1887 | HIGH | 7.5 | PHP |
PHP 4 및 PHP 5의 번들된 sqlite 라이브러리 내 sqlite_decode_binary 함수의 버퍼 오버플로우 취약점입니다. 빈 또는 특수한 in 매개변수값(0x01 문자 등)을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1888 | HIGH | 7.5 | PHP |
SQLite 2의 sqlite_decode_binary 함수에서 버퍼 오버플로우 취약점으로, PHP 4.x부터 5.x에 번들된 SQLite에 영향을 줍니다. in 매개변수에 빈 값을 전달하여 임의 코드 실행이 가능합니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1889 | HIGH | 7.5 | PHP |
PHP 5.2.0의 Zend Memory Manager에서 발견된 정수 부호 오류로, _zend_mm_alloc_int 함수의 잘못된 signed long 캐스트로 인해 발생합니다. HTTP SOAP 클라이언트나 msg_receive 함수에 최대 양의 정수값을 전달하여 메모리 할당 검증을 우회하고 임의의 코드 실행이 가능합니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1890 | HIGH | 7.5 | PHP |
PHP 4.4.5 이전 및 PHP 5.2.1 이전 버전의 msg_receive 함수에서 정수 오버플로우 취약점이 존재합니다. 공격자가 0xffffffff 같은 특수한 maxsize 값을 입력하면 메모리 버퍼가 손상되어 임의의 코드를 실행할 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1909 | HIGH | 7.5 | PHP |
Ryan Haudenschilt Battle.net Clan Script for PHP 1.5.1 이하의 login.php에서 발견된 SQL injection 취약점으로, user 또는 pass 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 인증 없이 원격 공격자가 데이터베이스에 직접 접근하여 데이터 탈취, 수정, 삭제가 가능합니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1949 | HIGH | 7.5 | PHP |
WebBlizzard CMS의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 미리 설정하여 사용자가 해당 세션 ID로 로그인하도록 유도할 수 있습니다. 공격자도 동일한 세션 ID를 알고 있으므로 사용자 계정에 무단 접근이 가능합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1951 | HIGH | 7.5 | PHP |
onelook obo Shop의 세션 고정(Session Fixation) 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 무단 접근, 계정 탈취, 악성 활동 수행이 가능합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1952 | HIGH | 7.5 | PHP |
OneLook OneByOne CMS의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 공격자는 피해자의 계정으로 위장하여 권한 있는 작업을 수행할 수 있으며, 개인 정보 유출 및 시스템 제어권 확보로 이어질 수 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1953 | HIGH | 7.5 | PHP |
onelook courts on-line의 세션 고정 취약점으로, 공격자가 PHPSESSID 쿠키를 조작하여 사용자 웹 세션을 하이재킹할 수 있다. 로그인 전 미리 설정된 세션ID로 사용자를 유도하면, 공격자도 같은 세션으로 접근하여 사용자 권한을 악용할 수 있다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1945 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 미만 버전의 서블릿 엔진 및 웹 컨테이너에서 발생하는 미지정 취약점입니다. 이 취약점은 공격 벡터와 영향 범위가 명확히 정의되지 않았으나 보안상 위험을 초래할 수 있습니다.
|
2007-04-11 | 2026-06-16 22:38 |
| CVE-2007-1961 | HIGH | 7.5 | PHP |
Mutant 0.9.2 포털의 mutant_functions.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 매개변수가 적절히 검증되지 않아 공격자가 원격 서버의 악성 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1975 | HIGH | 7.5 | PHP |
SLAED CMS 2의 원격 파일 포함(RFI) 취약점으로, admin/admin.php의 path 매개변수와 index.php의 modpath 매개변수를 통해 공격자가 원격 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 악용 가능한 치명적인 결함입니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1976 | HIGH | 7.5 | PHP |
Xoops의 Virii Info 1.10 이전 버전에서 index.php의 xoopsConfig[root_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 checkSuperglobals 함수로 방어 가능하다는 주장도 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1978 | HIGH | 7.5 | PHP |
PHP-Fusion Arcade 1.00 모듈의 index.php에서 view_game_list 액션의 cid 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 검증되지 않은 사용자 입력을 SQL 쿼리에 직접 삽입하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 정보 유출, 변조, 삭제 등의 피해가 발생할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1980 | HIGH | 7.5 | PHP |
PHP-Fusion의 Topliste 1.0 모듈 index.php에 존재하는 SQL injection 취약점으로, cid 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 정보 열람, 수정, 삭제 등의 공격이 가능합니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1982 | HIGH | 7.5 | PHP |
Really Simple PHP and Ajax(RSPA) 2007-03-23 이전 버전의 Controller_v4.php와 Controller_v5.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 __IncludeFilePHPClass, __ClassPath, __class 파라미터를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1983 | HIGH | 7.5 | PHP |
Cyboards PHP Lite 1.21의 include/default_header.php에서 script_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1984 | HIGH | 7.5 | PHP |
Lite CMS 0.2.1의 index.php에서 inc 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 임의의 PHP 파일 URL을 전달하여 서버에서 그 파일의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1985 | HIGH | 7.5 | PHP |
phpexplorator 2.0의 phpexplorator.php 파일에서 cmd 및 lang_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 URL을 통해 악의적인 PHP 코드를 삽입하고 서버에서 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1986 | HIGH | 7.5 | PHP |
barnraiser AROUNDMe 0.7.7의 원격 파일 포함(RFI) 취약점으로, language_path_core, template_path_core, template_path 등 여러 매개변수를 통해 공격자가 원격 서버의 악성 PHP 파일을 실행할 수 있습니다. 사용자 입력에 대한 불충분한 검증이 원인입니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1987 | HIGH | 7.5 | PHP |
PHPEcho CMS 2.0의 원격 파일 포함(RFI) 취약점으로, smarty/internals/core.load_pulgins.php의 _plugin_file 파라미터 또는 index.php의 root_path 파라미터를 통해 공격자가 외부에서 PHP 코드를 포함시켜 임의 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1990 | HIGH | 7.5 | PHP |
Sam Crew MyBlog 1.0~1.6 버전의 games.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 id 파라미터를 통해 악의적인 URL을 삽입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1992 | HIGH | 7.5 | PHP |
Mambo CMS의 com_zoom 2.5 베타 2 이전 버전에 PHP 원격 파일 포함 취약점이 존재합니다. 공격자가 mosConfig_absolute_path 파라미터를 통해 악의적인 파일 경로를 전달하여 classes/iptc/ 디렉토리의 EXIF.php 또는 EXIF_Makernote.php 파일에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2006-7193 | HIGH | 7.5 | PHP |
Smarty 2.6.1의 unit_test/test_cases.php에 있는 PHP 원격 파일 포함 취약점으로, SMARTY_DIR 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 SMARTY_DIR이 상수이기 때문에 실제 악용 가능성에 대해 논쟁이 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1998 | HIGH | 7.5 | PHP |
HIOX Guest Book 4.0의 직접 정적 코드 주입 취약점으로, Email 필드를 통해 임의의 PHP 코드를 주입할 수 있습니다. gb.php 파일에 직접 요청하여 주입된 코드가 서버에서 실행되므로 완전한 원격 코드 실행이 가능합니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1999 | HIGH | 7.5 | PHP |
Weatimages 1.7.1 이전 버전의 index.php에 원격 파일 포함(RFI) 취약점이 존재하며, weatimages.ini 파일이 누락된 상태에서 ini[langpack] 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 원격 파일을 참조하여 악의적인 코드를 서버에서 실행시킬 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2014 | HIGH | 7.5 | PHP |
MyNews 4.2.2의 include/blocks/week_events.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, myNewsConf[path][sys][index] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-0633과는 다른 공격 벡터를 이용하는 심각한 보안 결함입니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2019 | HIGH | 7.5 | PHP |
phpGalleryScript 1.0의 init.gallery.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, include_class 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력에 대한 부적절한 검증으로 인해 발생하는 심각한 보안 문제입니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2021 | HIGH | 7.5 | PHP |
Pineapple Technologies Lore 1의 PHPMailer, Smarty 등 서드파티 라이브러리에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 lang_path나 get_plugin_file_path 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |