| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2311 | HIGH | 7.5 | PHP |
BlooFoxCMS 0.2.2의 install/index.php에서 content_php 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 매개변수가 사전에 초기화되므로 실제 영향이 없다고 이의를 제기했습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2312 | HIGH | 7.5 | PHP |
Virtual War (VWar) 1.5.0 R15 PHP-Nuke 모듈의 extra/online.php 및 기타 extra/ 디렉토리 스크립트에서 n 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2313 | HIGH | 7.5 | PHP |
mxBB 포럼의 Shotcast 1.0 RC2 모듈 내 getinfo1.php 파일의 원격 파일 포함(RFI) 취약점입니다. mx_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2317 | HIGH | 7.5 | PHP |
MiniBB Forum 1.5a 이하의 여러 PHP 원격 파일 포함(RFI) 취약점으로, absolute_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. Mambo 4.0.12 등 다양한 제품에 포함되어 있으며, bb_plugins.php와 configuration.php가 영향을 받습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2326 | HIGH | 7.5 | PHP |
HYIP Manager Pro의 plugin_file 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 파일 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. Smarty 라이브러리 및 핵심 플러그인 처리 스크립트 다수가 영향을 받습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2327 | HIGH | 7.5 | PHP |
HTMLeditbox 2.2의 _editor.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, settings[app_dir] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 공격자가 악의적인 PHP 파일을 원격 서버에서 로드하여 실행하게 하는 것을 가능하게 합니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2328 | HIGH | 7.5 | PHP |
phpMYTGP 1.4b의 addvip.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, msetstr[PROGSDIR] 파라미터를 통해 공격자가 악의적인 파일을 포함시켜 임의의 PHP 코드 실행이 가능합니다. 웹 서버에 대한 접근만으로 공격 가능하며 인증이 필요하지 않습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2329 | HIGH | 7.5 | PHP |
Searchactivity의 searchbot.php 파일에서 path 매개변수를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 path 매개변수에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2330 | HIGH | 7.5 | PHP |
DynaTracker 151의 includes_handler.php 파일에서 base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있다. 사용자 입력이 충분히 검증되지 않아 악의적인 외부 파일이 포함되고 실행될 위험이 있다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2331 | HIGH | 7.5 | PHP |
Shop-Script 2.0의 cart.php에서 lang_list 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 외부 PHP 파일을 로드하여 서버에서 악의적인 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2341 | HIGH | 7.5 | PHP |
phpBandManager 0.8 버전의 suite/index.php 파일에서 pg 파라미터에 대한 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 포함된 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2345 | HIGH | 7.5 | PHP |
CodeWand phpBrowse의 include/include_stream.inc.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, include_path 매개변수를 통해 공격자가 원격 파일을 실행하고 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 완전 장악으로 이어지는 심각한 결함입니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2346 | HIGH | 7.5 | PHP |
PHP-Generics 1.0 beta의 _APP_RELATIVE_PATH 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 외부 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. include.php, dbcommon/include.php, exception/include.php 등 여러 엔트리 포인트가 영향을 받습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2347 | HIGH | 7.5 | PHP |
OneClick CMS의 main/forum/komentar.php에서 site_path 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 05.10 이전 버전이 영향을 받으며, 입력 검증 부족으로 인해 외부 파일 포함이 가능합니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2364 | HIGH | 7.5 | MySQL |
burnCMS 0.2 이하 버전에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. mysql.class.php, postgres.class.php, authuser.php, misc.php, connect.php 등 여러 파일이 영향을 받습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2358 | HIGH | 7.5 | PHP |
b2evolution의 PHP 원격 파일 포함(RFI) 취약점으로, inc_path, view_path, control_path, skins_path 파라미터를 통해 악의적인 PHP 코드를 원격 실행할 수 있습니다. 여러 관리 및 접촉 페이지가 영향을 받으며, 설정 파일에서 변수가 사전 초기화되어 논쟁의 여지가 있습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2411 | HIGH | 7.5 | PHP |
Sphider 1.2.x의 index.php에서 include_dir 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-01 | 2026-04-23 00:35 |
| CVE-2007-2424 | HIGH | 7.5 | PHP |
The Merchant 2.2의 help/index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. show 매개변수가 사용자 입력을 검증하지 않아 공격자가 원격 서버의 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2426 | HIGH | 7.5 | PHP |
WordPress myGallery 플러그인 1.4b4 이하 버전의 myfunctions/mygallerybrowser.php 파일에서 myPath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2428 | HIGH | 7.5 | PHP |
Ahhp-Portal의 page.php에서 fp, sc 매개변수에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 매개변수에 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2456 | HIGH | 7.5 | PHP |
FireFly 1.1.01의 관리자 모듈 내 localize.php와 config.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 doc_root 파라미터를 조작하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2457 | HIGH | 7.5 | PHP |
Pixaria Gallery 1.4.3 버전 이전의 class.Smarty.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. cfg[sys][base_path] 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 포함하여 실행할 수 있습니다. 이는 경로 검증 부족으로 인한 심각한 코드 실행 취약점입니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2458 | HIGH | 7.5 | PHP |
Pixaria Gallery 1.4.3 이전 버전에서 cfg[sys][base_path] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. psg.smarty.lib.php 및 여러 include/library 스크립트가 영향을 받습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2460 | HIGH | 7.5 | PHP |
FireFly 1.1.01 이하 버전의 modules/admin/include/config.php 파일에서 DOCUMENT_ROOT 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2474 | HIGH | 7.5 | PHP |
Turnkey Web Tools SunShop Shopping Cart 4.0의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 abs_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 include/payment/payflow_pro.php, global.php, libsecure.php입니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2477 | HIGH | 7.5 | PHP |
phpMyChat 0.14.5의 phpMyChat.php3 파일에서 원격 파일 포함 취약점이 발견되었습니다. 공격자는 {ChatPath} 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 실제로는 $ChatPath가 상수값으로 설정되어 있어 실제 공격 가능성에 대해 논쟁이 있습니다.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2485 | HIGH | 7.5 | PHP |
WordPress myflash 플러그인 1.00 이하 버전의 myflash-button.php에 존재하는 원격 파일 포함(RFI) 취약점으로, wpPATH 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2495 | HIGH | 7.5 | Apache HTTP Server |
ExcelViewer.ocx 3.1.0.6 ActiveX 컨트롤의 여러 속성 값에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 과도하게 긴 속성 값을 전달하여 Internet Explorer 7의 강제 종료를 유발할 수 있습니다.
|
2007-05-04 | 2026-06-16 22:39 |
| CVE-2007-2504 | HIGH | 7.5 | PHP |
PHP Turbulence 0.0.1 알파 버전의 user/turbulence.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. GLOBALS[tcore] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 실제 공격 전에 fatal error가 발생하여 CVE에서 분쟁 중인 취약점입니다.
|
2007-05-04 | 2026-04-23 00:35 |
| CVE-2007-2521 | HIGH | 7.5 | PHP |
E-GADS! 2.2.7 이전 버전의 common.php에서 locale 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 이를 이용하여 원격 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있다.
|
2007-05-08 | 2026-04-23 00:35 |