| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2167 | HIGH | 7.5 | PHP |
AimStats 3.2의 process.php 파일에서 update 액션의 number 파라미터를 통해 PHP 코드를 config.php에 주입할 수 있는 정적 코드 주입 취약점입니다. 공격자는 이를 통해 설정 파일을 변조하거나 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-22 | 2026-04-23 00:35 |
| CVE-2007-2168 | HIGH | 7.5 | PHP |
AimStats 3.2 이하의 process.php에서 정적 코드 주입 취약점이 발견되었습니다. 공격자가 databasehost 매개변수를 통해 PHP 코드를 config.php에 주입하여 원격 코드를 실행할 수 있습니다. 인증 없이 서버에서 악의적인 명령을 실행할 수 있는 심각한 보안 위협입니다.
|
2007-04-22 | 2026-04-23 00:35 |
| CVE-2007-2169 | HIGH | 7.5 | PHP |
Mozzers SubSystem 1.0의 add.php에 존재하는 정적 코드 주입 취약점으로, Sub-name 또는 Sub-url 필드를 통해 원격 공격자가 PHP 코드를 subs.php 파일에 주입할 수 있습니다. index.php를 통한 add 작업 접근도 가능합니다.
|
2007-04-22 | 2026-04-23 00:35 |
| CVE-2007-2183 | HIGH | 7.5 | PHP |
PHP-Ring Webring System 0.9의 index.php에서 ring 매개변수에 대한 SQL 인젝션 취약점으로 인해 원격 공격자가 인증 없이 임의의 SQL 명령을 실행할 수 있다. 공격자는 이를 통해 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있어 심각한 보안 위협을 초래한다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2201 | HIGH | 7.5 | PHP |
Post Revolution 6.6 및 7.0 RC2의 common.php와 themes/default/preview_post_completo.php의 dir 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 URL을 통해 악의적인 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2204 | HIGH | 7.5 | PHP |
GPL PHP Board의 root_path 및 theme 파라미터에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 db.mysql.inc.php, gpb.inc.php, themes/ubb/login.php 파일들을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2205 | HIGH | 7.5 | PHP |
LAN Management System (LMS) 1.5.3, 1.5.4 버전의 PHP 원격 파일 포함 취약점으로, modules/rtmessageadd.php 파일의 _LIB_DIR 파라미터를 통해 원격 공격자가 악의적인 URL을 주입할 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하고 시스템을 완전히 장악할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2208 | HIGH | 7.5 | PHP |
Extreme PHPBB2 3.0 Pre Final에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드를 원격 서버에서 로드하여 서버에서 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2214 | HIGH | 7.5 | PHP |
DmCMS의 includes/upload_file.php에서 파일 타입 검증 없이 PHP 스크립트 업로드를 허용하는 취약점. 원격 공격자는 File2/File3 매개변수에 PHP 코드를 배치하고 특정 Referer 헤더로 요청하여 임의의 PHP 스크립트를 서버에 업로드하고 실행할 수 있음.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2247 | HIGH | 7.5 | PHP |
phpMySpace Gold 8.10의 modules/news/article.php 파일에서 item_id 파라미터에 대한 입력 검증 부재로 인해 SQL injection 취약점이 발생합니다. 원격 공격자가 이 파라미터에 악의적인 SQL 구문을 삽입하여 임의의 데이터베이스 쿼리를 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2254 | HIGH | 7.5 | PHP |
PHP Classifieds 6.04 및 그 이전 버전의 admin/setup/level2.php에서 발생하는 원격 파일 포함(RFI) 취약점입니다. dir 파라미터를 통해 악의적인 URL을 전달하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 웹서버의 모든 권한으로 동작합니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2255 | HIGH | 7.5 | PHP |
Download-Engine 1.4.3의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 eng_dir, lang_path, spaw_root 매개변수를 통해 악의적인 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 영향받는 파일은 addmember.php, admin/enginelib/class.phpmailer.php, admin/includes/spaw/dialogs/colorpicker.php입니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2257 | HIGH | 7.5 | PHP |
Fully Modded phpBB2의 subscp.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 외부 파일을 포함시킬 수 있습니다. 공격자가 이를 악용하여 웹 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2258 | HIGH | 7.5 | PHP |
PHPMyBibli의 includes/init.inc.php 파일에서 base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력값이 검증 없이 파일 포함 함수에 전달되어 발생합니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2260 | HIGH | 7.5 | PHP |
bibtex mase beta 2.0의 여러 PHP 파일들에서 원격 파일 포함(RFI) 취약점으로 인해 공격자가 bibtexrootrel 파라미터를 조작하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 서버의 완전한 장악 및 데이터 유출이 가능한 치명적 결함입니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2261 | HIGH | 7.5 | PHP |
C-Arbre 0.6PR7 이전 버전의 espaces/communiques/annotations.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. root_path 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-1721과 다른 공격 벡터입니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2262 | HIGH | 7.5 | PHP |
Sinato jmuffin의 html/php/detail.php에 존재하는 원격 파일 포함(RFI) 취약점으로, relPath 및 folder 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2272 | HIGH | 7.5 | PHP |
Advanced Webhost Billing System (AWBS) 2.4.0의 docs/front-end-demo/cart2.php 파일에서 workdir 파라미터의 입력 검증 부족으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 PHP 코드를 포함시켜 서버에서 임의의 명령을 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2273 | HIGH | 7.5 | PHP |
Alessandro Lulli wavewoo 0.1.1의 include/loading.php에 있는 PHP 원격 파일 포함(RFI) 취약점입니다. path_include 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2277 | HIGH | 7.5 | PHP |
Plogger의 세션 고정(Session Fixation) 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 피해자의 웹 세션을 탈취할 수 있습니다. 이를 통해 인증된 사용자의 권한으로 악의적인 작업을 수행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2278 | HIGH | 7.5 | PHP |
DCP-Portal 6.1.1에서 여러 PHP 파일의 경로 매개변수가 적절히 검증되지 않아 발생하는 원격 파일 포함 취약점입니다. 공격자는 path, abs_path_editor, cfgfile_to_load 매개변수를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2286 | HIGH | 7.5 | PHP |
Built2Go PHP Link Portal 1.79의 config.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. full_path_to_db 파라미터에 임의의 URL을 입력하여 원격 서버의 PHP 코드를 포함시킬 수 있으며, 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2287 | HIGH | 7.5 | PHP |
comus 2.0 Final의 accept.php 파일에서 DOCUMENT_ROOT 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 파라미터에 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2288 | HIGH | 7.5 | PHP |
Doruk100.net의 info.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 file 파라미터에 악의적인 PHP 파일의 URL을 입력함으로써 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 권한으로 시스템 전체가 손상될 수 있는 심각한 취약점입니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2289 | HIGH | 7.5 | PHP |
Download-Engine 1.4.1의 admin/includes/spaw/dialogs/insert_link.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. spaw_root 파라미터를 통해 원격 PHP 파일을 포함시킬 수 있어 원격 인증된 사용자가 임의의 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2290 | HIGH | 7.5 | PHP |
B2 Weblog and News Publishing Tool 0.6.1 버전의 b2archives.php, b2categories.php, b2mail.php에서 b2inc 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 외부 서버의 악의적인 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2298 | HIGH | 7.5 | PHP |
Garennes 0.6.1 및 이전 버전의 원격 파일 포함(RFI) 취약점으로, index.php의 repertoire_config 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. cpe/, direction/, professeurs/ 디렉토리에서 악의적인 URL을 주입하여 서버 완전 장악이 가능합니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2301 | HIGH | 7.5 | PHP |
audioCMS arash 0.1.4의 arashlib_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. edit.inc.php, list_features.inc.php, arash_gadmin.class.php, arash_sadmin.class.php 파일에서 발생합니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2302 | HIGH | 7.5 | PHP |
Expow 0.8의 autoindex.php 파일에서 cfg_file 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2307 | HIGH | 7.5 | PHP |
WebKalk2 1.9.0의 engine/engine.inc.php에서 absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 URL을 입력하면 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 웹 애플리케이션의 완전한 침해로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-04-26 | 2026-04-23 00:35 |