| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2676 | HIGH | 7.5 | PHP |
Open Translation Engine 0.7.8의 skins/header.php에서 ote_home 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 웹 애플리케이션의 완전한 제어권 장악이 가능한 심각한 취약점입니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2677 | HIGH | 7.5 | PHP |
phpChess Community Edition 2.0에서 다수의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includes/language.php의 config 매개변수 또는 skins/phpchess 디렉토리의 layout 관련 파일들의 Root_Path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2706 | HIGH | 7.5 | PHP |
Geeklog의 Media Gallery 1.4.8a 이전 버전 maint/ftpmedia.php에서 _MG_CONF[path_html] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 조작하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2708 | HIGH | 7.5 | PHP |
Feindt Computerservice News 2.0의 newsadmin.php 파일에서 action 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 이용하여 원격에서 임의의 PHP 코드를 로드 및 실행할 수 있으며, 시스템에 완전한 제어 권한을 획득할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2709 | HIGH | 7.5 | PHP |
NagiosQL 2005 버전 2.00의 functions/prepend_adm.php 파일에서 SETS[path][physical] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 원격 서버의 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2710 | HIGH | 7.5 | PHP |
NagiosQL 2.00-P00 이상에서 functions/prepend_adm.php 파일의 PHP 원격 파일 포함(RFI) 취약점으로, SETS[path][IT] 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2742 | HIGH | 7.5 | PHP |
w2box 4.0.0 Beta4의 파일 업로드 기능이 확장자 검증을 제대로 수행하지 않아 발생하는 취약점입니다. 공격자가 .php.jpg 같은 이중 확장자를 사용하여 제한된 파일로 인식하도록 우회하고 PHP 코드를 실행할 수 있습니다. 웹 서버가 .jpg 파일을 PHP로 실행하도록 설정된 경우 원격 코드 실행이 가능합니다.
|
2007-05-17 | 2026-04-23 00:35 |
| CVE-2007-2743 | HIGH | 7.5 | PHP |
GlossWord 1.8.1의 custom_vars.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, sys[path_addon] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 불충분한 입력 검증으로 인해 외부 서버의 악성 PHP 파일을 로드하고 실행할 수 있습니다.
|
2007-05-17 | 2026-04-23 00:35 |
| CVE-2007-2751 | HIGH | 7.5 | PHP |
PHPGlossar 0.8의 관리자 페이지에서 format_menue 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 PHP 파일 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있으며, 웹서버의 모든 권한으로 시스템을 장악할 수 있습니다.
|
2007-05-17 | 2026-04-23 00:35 |
| CVE-2007-2762 | HIGH | 7.5 | PHP |
Build it Fast 0.4.1의 원격 파일 포함(RFI) 취약점으로, pear_dir과 sys_dir 파라미터를 통해 원격 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 7개의 PHP 파일에서 입력 검증 부재로 인해 발생합니다.
|
2007-05-18 | 2026-04-23 00:35 |
| CVE-2007-2777 | HIGH | 7.5 | PHP |
AlstraSoft Template Seller Pro의 admin/addsptemplate.php에서 zip 파라미터를 통해 임의의 PHP 파일을 sptemplates/ 디렉토리에 업로드할 수 있는 무제한 파일 업로드 취약점입니다. 인증 없이 PHP 코드를 실행할 수 있어 서버 완전 장악이 가능합니다.
|
2007-05-21 | 2026-04-23 00:35 |
| CVE-2007-2779 | HIGH | 7.5 | PHP |
Libstats 1.0.3 이하의 template_csv.php에 원격 파일 포함(RFI) 취약점이 존재합니다. rInfo[content] 매개변수가 적절히 검증되지 않아 공격자가 원격 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2007-05-21 | 2026-04-23 00:35 |
| CVE-2007-2793 | HIGH | 7.5 | PHP |
Geeklog 2.x의 ImageImageMagick.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, glConf[path_system] 파라미터를 통해 공격자가 원격의 악성 PHP 코드를 실행할 수 있습니다. 이를 통해 웹 서버의 완전한 제어권을 얻을 수 있습니다.
|
2007-05-22 | 2026-04-23 00:35 |
| CVE-2007-2816 | HIGH | 7.5 | PHP |
ol'bookmarks 0.7.4의 여러 PHP 파일에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 포함하도록 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-22 | 2026-04-23 00:35 |
| CVE-2007-2826 | HIGH | 7.5 | PHP |
Madirish Webmail 2.0의 lib/addressbook.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 GLOBALS[basedir] 매개변수에 악의적인 URL을 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있으며, 서버 전체가 손상될 수 있습니다.
|
2007-05-22 | 2026-04-23 00:35 |
| CVE-2007-2857 | HIGH | 7.5 | PHP |
ABC Excel Parser Pro 4.0의 sample/xls2mysql에서 parser_path 파라미터로 인한 원격 파일 포함(RFI) 취약점이 존재합니다. 인증 없이 공격자가 악의적인 원격 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2859 | HIGH | 7.5 | PHP |
SimpGB 1.46.0의 path_simpgb 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 여러 PHP 스크립트(guestbook.php, search.php, mailer.php 등)가 영향을 받습니다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2861 | HIGH | 7.5 | PHP |
SAXON 4.6의 template 매개변수에서 원격 파일 포함(RFI) 취약점으로, 공격자가 news.php, preview.php, archive-display.php를 통해 악의적인 PHP 파일을 포함하여 서버에서 임의의 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 침투를 초래할 수 있는 심각한 취약점입니다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2866 | HIGH | 7.5 | PHP |
PHPEcho CMS 2.0-rc1 이하 버전의 modules/admin/modules/gallery.php 파일에 SQL injection 취약점이 존재합니다. id 파라미터와 기타 파라미터를 통해 공격자가 악의적인 SQL 명령어를 실행할 수 있으며, 데이터베이스 전체가 노출될 수 있습니다.
|
2007-05-25 | 2026-04-23 00:35 |
| CVE-2007-2891 | HIGH | 7.5 | PHP |
FirmWorX 0.1.2에서 다중 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 bank_data[root] 및 fm_data[root] 파라미터를 통해 악의적인 PHP 파일을 포함시킬 수 있습니다. 이를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-30 | 2026-04-23 00:35 |
| CVE-2007-2899 | HIGH | 7.5 | PHP |
NavBoard 2.6.0의 admin_config.php에 있는 직접 정적 코드 주입 취약점으로, 원격 공격자가 여러 매개변수를 통해 data/config.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. threadperpage 매개변수를 통한 editconfig 작업으로 공격이 가능하며, 웹서버에서 임의 명령 실행으로 이어집니다.
|
2007-05-30 | 2026-04-23 00:35 |
| CVE-2007-2936 | HIGH | 7.5 | PHP |
Frequency Clock 0.1b의 PHP 원격 파일 포함(RFI) 취약점으로, conf.php와 cp2.php의 securelib 파라미터를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2937 | HIGH | 7.5 | PHP |
TROforum 0.1의 admin/admin.php 파일에서 site_url 파라미터에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2941 | HIGH | 7.5 | PHP |
vBulletin Google Yahoo Site Map (vBGSiteMap) 2.41 버전의 Remote File Inclusion 취약점으로, base 파라미터를 통해 원격 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2947 | HIGH | 7.5 | PHP |
OpenBASE Alpha 0.6에서 root_prefix 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 악용하면 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. index.php, email_subscribe.php, download.php, development.php 등 여러 파일이 영향을 받습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2961 | HIGH | 7.5 | PHP |
FileCloset 1.1.5 이전 버전의 파일 업로드 검증 부재로 인한 취약점입니다. 원격 공격자가 PHP 파일을 포함한 임의의 파일을 업로드할 수 있으며, 업로드된 PHP 파일 실행을 통해 서버를 완전히 장악할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2966 | HIGH | 7.5 | - |
2007년 5월 29일 이전 버전의 Microsoft Windows 및 Linux용 F-Secure 안티바이러스 제품 내 LHA 압축 해제 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 LHA 아카이브를 통해 원격으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-05-31 | 2026-06-16 22:40 |
| CVE-2007-2969 | HIGH | 7.5 | PHP |
WAnewsletter 2.1.3 이하 버전의 newsletter.php에서 waroot 파라미터에 대한 입력 검증 부재로 인해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2986 | HIGH | 7.5 | PHP |
AdminBot MX 9.0.5의 lib/live_status.lib.php에 존재하는 PHP 원격 파일 포함 취약점으로, ROOT 매개변수를 통해 공격자가 원격 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 시스템 전체가 손상될 수 있습니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2988 | HIGH | 7.5 | PHP |
Inout Meta Search Engine의 관리 스크립트에서 관리자 자격증명 검증 후 exit() 호출 실패로 인한 PHP 코드 주입 취약점입니다. admin/create_engine.php 요청 후 admin/generate_tabs.php로 우회하여 임의의 PHP 코드를 주입할 수 있으며, 스크립트가 계속 실행되어 원격 코드 실행이 가능합니다.
|
2007-06-01 | 2026-04-23 00:35 |