| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1394 | HIGH | 10.0 | PHP |
Flat Chat 2.0의 startsession.php에서 Chat Name 필드의 입력값이 필터링 없이 online.txt에 저장되고 users.php에 포함되어 실행되는 직접 정적 코드 주입 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1393 | HIGH | 10.0 | PHP |
Magic CMS 4.2.747의 mysave.php 파일에서 원격 파일 포함(RFI) 취약점으로, file 파라미터를 통해 외부 URL의 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 원격 서버의 악성 PHP 코드를 실행하고 웹서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1391 | HIGH | 10.0 | PHP |
Leo West WEBO 1.0의 modules/abook/foldertree.php 파일에서 baseDir 파라미터를 통한 PHP 리모트 파일 인클루전 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 외부 서버의 악성 파일을 로드 및 실행 가능합니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1372 | HIGH | 10.0 | PHP |
PHP-Nuke의 PostGuestbook 0.6.1 모듈의 styles/internal/header.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 tpl_pgb_moddir 매개변수를 통해 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2006-7156 | HIGH | 10.0 | PHP |
miniBB 포럼 소프트웨어의 Keyword Replacer 모듈 1.0 이하 버전에서 addon_keywords.php 파일의 pathToFiles 매개변수가 원격 파일 포함(RFI) 취약점을 갖고 있습니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 전체 시스템 침해로 이어질 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7153 | HIGH | 10.0 | PHP |
MiniBB Forum 2의 index.php에서 pathToFiles 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있으며, 이를 통해 시스템 전체가 손상될 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7148 | HIGH | 10.0 | PHP |
maluinfo 206.2.38 for Brazilian PHPBB의 includes/bb_usage_stats.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 phpbb_root_path 매개변수를 조작하여 원격 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1288 | HIGH | 10.0 | PHP |
Webmobo WB News 1.4.1 이하 버전의 admin 디렉토리 내 여러 PHP 파일들에서 config[installdir] 매개변수를 통한 원격 파일 포함(RFI) 취약점 발견. 인증 없이 원격 공격자가 악의적인 PHP 코드를 삽입하여 실행 가능.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7136 | HIGH | 10.0 | PHP |
PHP Poll Creator (phpPC) 1.04 이하 버전에서 'relativer_pfad' 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 poll.php, poll_kommentar.php, poll_sm.php 파일의 경로 입력값에 원격 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2006-7134 | HIGH | 10.0 | PHP |
Upload Tool for PHP 1.0의 main_user.php 파일에서 업로드 파일의 확장자 검증이 없어 원격 공격자가 .php 등 실행 가능한 파일을 업로드할 수 있는 취약점이다. 업로드된 PHP 파일이 웹서버에 의해 실행되면 공격자가 서버를 완전히 제어할 수 있다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7132 | HIGH | 10.0 | PHP |
PHPMyDesk 1.0beta의 pmd-config.php에서 발견된 디렉토리 트래버설 취약점으로, viewticket.php의 pmdlang 매개변수를 통해 원격 공격자가 서버의 임의 로컬 파일을 포함하여 읽을 수 있습니다. 로컬 파일 포함(LFI) 공격으로 분류되며, 설정 파일이나 비밀번호 파일 등 민감한 정보 노출 위험이 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7131 | HIGH | 10.0 | PHP |
Jinzora 2.6의 extras/mt.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, web_root 매개변수를 통해 임의의 PHP 코드 실행을 허용합니다. 공격자는 외부 악의적 PHP 파일을 포함시켜 서버 내에서 코드를 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7120 | HIGH | 10.0 | PHP |
maintain 3.0.0-RC2의 lib/php/phphtmllib-2.5.4/examples/example6.php에서 phphtmllib 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 다만 includes.inc에서 변수가 사전에 설정된 환경에서는 취약점이 제한될 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1139 | HIGH | 10.0 | PHP |
Cromosoft Simple Plantilla PHP(SPP)의 파일 업로드 기능에서 이중 확장자 검증 우회로 인한 무제한 파일 업로드 취약점입니다. 원격 공격자가 PHP 스크립트를 임의로 업로드하여 웹서버에서 실행시킬 수 있으며, 시스템 전체를 장악할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1117 | HIGH | 10.0 | Microsoft Office |
Microsoft Office 2007의 Publisher 2007에서 발생하는 미지정 취약점입니다. 공격자가 파일 형식 취약점을 이용해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-02-27 | 2026-06-16 22:36 |
| CVE-2007-1097 | HIGH | 10.0 | PHP |
Wiclear 0.11.1 이전 버전의 파일 첨부 기능(attachment.lib.php의 onAttachFiles 함수)에서 파일명 검증이 부족하여 원격 공격자가 임의의 PHP 코드를 업로드할 수 있습니다. 이를 통해 서버에서 직접 악의적인 코드를 실행할 수 있어 전체 시스템이 침해될 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2006-7052 | HIGH | 10.0 | PHP |
DotWidget For Articles (dotwidgeta) 0.2 버전의 PHP 원격 파일 포함 취약점으로, index.php, showcatpicks.php, showarticle.php 등 여러 파일의 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7036 | HIGH | 10.0 | PHP |
Andys Chat 4.5의 register.php에서 action 파라미터를 통해 원격 파일을 포함(RFI)시킬 수 있는 PHP 취약점입니다. 공격자가 임의의 코드를 실행할 수 있으며, 벤더가 더 이상 제품을 배포하지 않습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2006-7032 | HIGH | 10.0 | PHP |
FlashBB 1.1.5 이하 버전의 phpbb/getmsg.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2007-1073 | HIGH | 10.0 | PHP |
mcRefer의 install.php 파일에서 bgcolor 파라미터를 통해 mcrconf.inc.php에 임의의 PHP 코드를 삽입하는 정적 코드 인젝션 취약점입니다. 원격 공격자가 인증 없이 악의적인 코드를 실행할 수 있으며, CVSS 점수 10.0으로 매우 심각한 수준입니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1053 | HIGH | 10.0 | PHP |
phpXmms 1.0의 phpxmmsb.php와 phpxmmst.php 파일에서 tcmdp 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 문제는 신뢰할 수 있는 제3자에 의해 논의되었으며, tcmdp 변수가 config.php에서 초기화된다고 지적되었습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1052 | HIGH | 10.0 | PHP |
PBLang 4.60 이하 버전의 index.php에서 dbpath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 dbpath 매개변수에 입력하여 임의의 원격 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1024 | HIGH | 10.0 | PHP |
Meganoide's news 1.1.1의 include.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _SERVER[DOCUMENT_ROOT] 파라미터를 조작하여 원격에서 악의적인 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1013 | HIGH | 10.0 | PHP |
VirtualSystem Htaccess Password Generator 1.1의 generate.php에서 ht_pfad 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 서버 전체가 완전히 탈취될 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0980 | HIGH | 10.0 | NVIDIA vGPU Guest Driver for Linux |
HP Serviceguard for Linux에서 발생하는 미지정 취약점입니다. 공격자가 지정되지 않은 경로를 통해 원격으로 권한이 없는 시스템에 접근할 수 있습니다.
|
2007-02-16 | 2026-06-16 22:36 |
| CVE-2006-7018 | HIGH | 10.0 | PHP |
phpwcms 1.2.5-DEV 이전 및 1.1 RC4 이전 버전의 mail_file_form.php 파일에서 nome_evento 매개변수를 통해 PHP 코드가 render_PHPcode 함수로 처리되면서 입력값 검증 부족으로 인한 원격 코드 실행 취약점입니다. 공격자가 특수한 인자를 전송하여 웹 서버에서 임의의 코드 실행이 가능합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7015 | HIGH | 10.0 | PHP |
Jobline 1.1.1의 admin.jobline.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재하며, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다. 다만 해당 스크립트가 직접 요청으로부터 보호되어 있다는 점이 CVE에서 논쟁의 대상입니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2007-0910 | HIGH | 10.0 | PHP |
PHP 5.2.1 이전 버전의 미지정 취약점으로, 공격자가 불명확한 벡터를 통해 $_GET, $_POST, $_COOKIE 등의 슈퍼 글로벌 변수를 덮어쓸(clobber) 수 있다. 이는 인증 우회, 변수 조작, 코드 실행으로 이어질 수 있다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0863 | HIGH | 10.0 | PHP |
Trevorchan 0.7 이하 버전의 PHP에서 tc_config[rootdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자가 upgrade.php, paint_save.php, menu.php, manage.php, banned.php에서 임의의 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자는 config.php에서 변수를 사용 전에 설정하므로 실제 취약점 여부를 논쟁하고 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0496 | HIGH | 10.0 | PHP |
Neon Labs Website (nlws) 3.2 이전 버전의 lib/nl/nl.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, g_strRootDir 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 CVSS 10.0의 치명적 취약점입니다.
|
2007-01-25 | 2026-04-23 00:35 |