| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2527 | HIGH | 7.5 | PHP |
DynamicPAD 1.03.31 이전 버전의 dp_logs.php와 index.php에서 HomeDir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 인증되지 않은 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이를 통해 웹 서버의 전체 제어권을 탈취할 수 있습니다.
|
2007-05-08 | 2026-04-23 00:35 |
| CVE-2007-1864 | HIGH | 7.5 | PHP |
PHP에 번들된 libxmlrpc 라이브러리의 버퍼 오버플로우 취약점으로, 원격 공격자가 악의적인 요청을 통해 시스템을 손상시킬 수 있습니다. PHP 4.4.7 이전 버전과 PHP 5.x 5.2.2 이전 버전이 영향받습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2530 | HIGH | 7.5 | PHP |
Tropicalm Crowell Resource 4.5.2의 PHP 원격 파일 포함(RFI) 취약점으로, dosearch.php와 printfriendly.php의 RESPATH 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 서버가 외부 파일을 검증 없이 포함하는 것으로 인해 발생합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2531 | HIGH | 7.5 | PHP |
Berylium2 2003-08-18 버전의 beryliumroot 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2540 | HIGH | 7.5 | PHP |
PMECMS 1.0 이전 버전의 index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, config[pathMod] 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 특히 mod/image/, mod/liens/, mod/liste/, mod/special/, mod/texte/ 모듈들이 영향을 받습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2541 | HIGH | 7.5 | PHP |
Versado CMS 1.07의 includes/ajax_listado.php 파일에서 urlModulo 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 악용하면 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2542 | HIGH | 7.5 | PHP |
Workbench survival guide 0.11 버전의 header.php에서 path 파라미터에 대한 입력 검증이 없어 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 URL을 통해 외부 PHP 파일을 실행할 수 있으며, 이를 이용해 서버의 완전한 제어가 가능합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2544 | HIGH | 7.5 | PHP |
PHP TopTree BBS 2.0.1a 이하 버전의 templates/default/tpl_message.php에서 right_file 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 코드를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2545 | HIGH | 7.5 | PHP |
Persism CMS 0.9.2 이하 버전에서 system[path] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹에서 임의의 PHP 파일을 불러와 서버에서 악의적인 코드를 실행할 수 있습니다. 10개의 모듈 파일이 이 취약점에 영향을 받습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2558 | HIGH | 7.5 | PHP |
phpFullAnnu CMS 6.0의 index.php에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 repinc 파라미터를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. 다만 CVE에서는 $repinc가 사용 전에 상수값으로 설정되므로 실제 취약점 여부를 논쟁하고 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2559 | HIGH | 7.5 | PHP |
American Cart 3.5의 원격 파일 포함 취약점으로, abs_path 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. index.php, checkout.php, libsecure.php에서 입력 검증 부실로 인해 외부 파일을 무제한 로드할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2569 | HIGH | 7.5 | PHP |
Friendly 1.0d1 및 이전 버전에서 friendly_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 core/data/yaml.inc.php와 _load.php 파일들을 악용하여 임의의 PHP 코드를 실행할 수 있으며, 웹 서버가 완전히 장악될 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2570 | HIGH | 7.5 | PHP |
Wikivi5의 handlers/page/show.php 파일에서 sous_rep 파라미터에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 sous_rep 파라미터에 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다. 이는 서버 환경 설정에 따라 원격 코드 실행으로 이어질 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2572 | HIGH | 7.5 | PHP |
NoAh(PHP Content Architect) 0.9 pre 1.2 이하 버전의 mfa_theme.php 파일에서 tpls[1] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2573 | HIGH | 7.5 | PHP |
PHPtree 1.3의 plugin/HP_DEV/cms2.php에서 s_dir 파라미터에 대한 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 호스팅된 원격 서버의 URL을 s_dir 파라미터에 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2575 | HIGH | 7.5 | PHP |
Gallery 플러그인의 watermark 0.4.1 모드에서 watermark.php의 GALLERY_BASEDIR 파라미터가 사용자 입력을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드 실행이 가능합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2594 | HIGH | 7.5 | PHP |
phpMyPortal 3.0.0 RC3의 inc/articles.inc.php 파일에서 GLOBALS[CHEMINMODULES] 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2596 | HIGH | 7.5 | PHP |
aForum 1.32 이전 버전의 common/func.php에서 CommonAbsDir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 파일 업로드나 데이터베이스 조작을 통해 서버 전체가 제어될 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2597 | HIGH | 7.5 | PHP |
telltarget CMS 1.3.3에서 여러 PHP 파일의 매개변수(ordnertiefe, tt_docroot 등)를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 매개변수에 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2607 | HIGH | 7.5 | PHP |
LaVague 0.3 이하 버전의 views/print/printbar.php 파일에서 views_path 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2608 | HIGH | 7.5 | PHP |
Miplex2 Alpha 1의 lib/smarty/SmartyFU.class.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. system[smarty][dir] 파라미터를 통해 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2609 | HIGH | 7.5 | PHP |
gnuedu 1.3b2에서 ETCDIR, LIBSDIR 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 웹사이트 설정 파라미터에 악성 PHP 파일의 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 libs/lom.php, lom_update.php, check-lom.php, logout.php, index.php 등 9개입니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2614 | HIGH | 7.5 | PHP |
phpHtmlLib 2.4.0 이하 버전의 examples/widget8.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 phphtmllib 매개변수를 통해 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 시스템 완전 제어, 데이터 유출, 추가 공격이 가능합니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2615 | HIGH | 7.5 | PHP |
PHPLojaFacil 0.1.5의 여러 원격 파일 포함(RFI) 취약점으로, 공격자가 path_local 매개변수를 통해 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 ftp.php, libs/db.php, libs/ftp.php입니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2620 | HIGH | 7.5 | PHP |
Jakub Steiner(jimmac)의 원본 0.11 버전 inc/config.inc.php의 원격 파일 포함(RFI) 취약점으로, x[1] 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2628 | HIGH | 7.5 | PHP |
Justin Koivisto의 SecurityAdmin for PHP (PSA) 4.0.2에서 include/logout.php의 PSA_PATH 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2663 | HIGH | 7.5 | PHP |
Beacon 0.2.0의 language/1/splash.lang.php 파일에서 languagePath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부족으로 인해 외부 악성 파일을 로드하고 서버에서 실행되게 할 수 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2664 | HIGH | 7.5 | PHP |
Yaap 1.5 이전 버전의 includes/common.php에서 root_path 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, __autoload 함수와 연관되어 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2665 | HIGH | 7.5 | PHP |
PhpFirstPost 0.1의 block.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 Include 매개변수를 통해 원격의 악의적인 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2672 | HIGH | 7.5 | PHP |
PHP Coupon Script 3.0의 index.php 파일에 존재하는 SQL 주입 취약점으로, bus 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. viewbus 페이지에서 사용자 입력에 대한 부적절한 검증으로 인해 발생하며, 데이터베이스의 기밀성과 무결성이 위협받습니다.
|
2007-05-14 | 2026-04-23 00:35 |