| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3000 | HIGH | 7.5 | PHP |
PHP JackKnife(PHPJK)의 G_Display.php와 Search/DisplayResults.php에서 iCategoryUnq, iSearchID 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-3050 | HIGH | 7.5 | PHP |
Chameleon CMS 3.0 이하에서 발견된 세션 고정 취약점으로, PHPSESSID 파라미터를 공격자가 임의로 설정할 수 있어 사용자의 세션을 탈취할 수 있습니다. 공격자가 미리 설정한 세션 ID로 사용자가 로그인하면, 공격자가 해당 세션을 통해 인증된 계정에 접근할 수 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3053 | HIGH | 7.5 | PHP |
Calimero.CMS 3.3.1232 이하 버전에서 PHPSESSID 파라미터를 조작하여 세션을 고정시키고 다른 사용자의 세션을 하이재킹할 수 있는 취약점입니다. 공격자는 피해자의 세션 ID를 미리 설정한 후 사용자가 로그인하도록 유도하여 권한 있는 계정에 접근할 수 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3066 | HIGH | 7.5 | PHP |
PHP Reactor 1.2.7 이전 버전의 원격 파일 포함(RFI) 취약점으로, pathtohomedir 매개변수를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. view.inc.php, users.inc.php, updatecms.inc.php, polls.inc.php 등 inc/ 디렉토리의 여러 파일이 영향받습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3081 | HIGH | 7.5 | PHP |
Comdev eCommerce 4.1의 sampleecommerce.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, path[docroot] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이 취약점을 이용하면 웹서버의 권한으로 악의적인 코드 실행이 가능하다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3084 | HIGH | 7.5 | PHP |
Comdev Web Blogger 4.1의 sampleblogger.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 path[docroot] 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다. 입력값 검증 부재로 인해 외부 파일을 포함시켜 서버 침해가 가능합니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3085 | HIGH | 7.5 | PHP |
PBSite의 여러 PHP 파일에서 dbpath와 temppath 매개변수가 제대로 검증되지 않아, 원격 공격자가 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있는 취약점입니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3118 | HIGH | 7.5 | PHP |
Kravchuk letter (K-letter) 1.0에 존재하는 PHP 원격 파일 포함 취약점으로, action.php, subs.php, unsubs.php의 scdir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점을 통해 공격자는 서버 전체 제어 및 민감한 데이터 유출이 가능합니다.
|
2007-06-07 | 2026-04-23 00:35 |
| CVE-2007-3136 | HIGH | 7.5 | PHP |
newsSync 1.5.0rc6의 inc/nuke_include.php 파일에서 newsSync_NUKE_PATH 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 전달하여 원격 서버에서 PHP 코드를 다운로드하고 실행할 수 있습니다.
|
2007-06-08 | 2026-04-23 00:35 |
| CVE-2007-3160 | HIGH | 7.5 | PHP |
PHP Real Estate Classifieds Premium Plus의 admin/header.php 파일에서 loc 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-11 | 2026-04-23 00:35 |
| CVE-2007-3199 | HIGH | 7.5 | PHP |
Link Request Contact Form 3.4의 파일 업로드 기능에서 파일 타입 검증이 불충분하여, 공격자가 PHP 파일을 이미지로 위장하여 업로드할 수 있는 취약점입니다. 업로드된 PHP 파일이 서버에서 실행되면 원격 코드 실행이 가능합니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-3217 | HIGH | 7.5 | PHP |
Prototype of a PHP application 0.1 버전의 여러 PHP 파일에서 path_inc 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 path_inc 매개변수에 입력하여 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. gestion, ident, menu, param, plugins/phpgacl 디렉토리의 여러 파일이 영향을 받습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3222 | HIGH | 7.5 | PHP |
XOOPS의 XFsection 1.07 모듈에 있는 modify.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 dir_module 매개변수에 악의적인 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3236 | HIGH | 7.5 | PHP |
XOOPS Horoscope 1.0 모듈의 footer.php에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 xoopsConfig[root_path] 매개변수를 통해 악의적인 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 완전한 서버 제어가 가능합니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3271 | HIGH | 7.5 | PHP |
YourFreeScreamer 1.0의 bodyTemplate.php에서 serverPath 파라미터가 적절히 검증되지 않아 원격 파일을 포함시킬 수 있습니다. 공격자가 악의적인 URL을 주입하면 임의의 PHP 코드가 서버에서 실행됩니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3289 | HIGH | 7.5 | PHP |
XOOPS의 WiwiMod 0.4 모듈에서 spaw_root 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI 취약점입니다. 원격 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3292 | HIGH | 7.5 | PHP |
LiveCMS 3.4 이전 버전에서 파일 업로드 검증이 부족하여 원격 공격자가 이미지 업로드로 위장하여 PHP 파일을 업로드할 수 있는 취약점입니다. 업로드된 PHP 파일이 서버에서 실행되어 원격 코드 실행으로 이어집니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3294 | HIGH | 7.5 | PHP |
libtidy 라이브러리의 버퍼 오버플로우 취약점으로, PHP 5.2.3의 Tidy 확장에 영향을 미칩니다. tidy_parse_string 함수의 긴 두 번째 인수 또는 tidy_repair_string 함수를 통해 공격자가 임의 코드를 실행할 수 있습니다. vsnprintf가 vsprintf 래퍼로 구현된 환경에서만 발생할 수 있습니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3297 | HIGH | 7.5 | PHP |
Musoo 0.21에서 GLOBALS[ini_array][EXTLIB_PATH] 매개변수를 통한 PHP 원격 파일 포함 취약점입니다. 공격자가 msDb.php, modules/MusooTemplateLite.php, modules/SoundImporter.php에 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3306 | HIGH | 7.5 | PHP |
MiniBill 1.2.5의 run_billing.php 파일에서 config[include_dir] 파라미터가 부적절하게 검증되어 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3309 | HIGH | 7.5 | PHP |
Simple Machines Forum 1.1.2에서 메시지 생성 및 편집 기능에 미지정 취약점이 존재하여 인증된 또는 비인증 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버에 완전한 제어 권한을 탈취당할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3325 | HIGH | 7.5 | PHP |
LAN Management System (LMS) 1.9.6 이전 버전의 lib/language.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. _LIB_DIR 파라미터를 통해 공격자가 임의의 원격 파일을 포함시키고 실행할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3335 | HIGH | 7.5 | PHP |
PHPEcho CMS 1.6 이전 버전의 관리자 패널에 존재하는 SQL injection 취약점으로, 원격 공격자가 특정 입력 필드를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 정보 탈취, 수정, 삭제 등이 가능합니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3345 | HIGH | 7.5 | PHP |
PHPAccounts 0.5의 index.php에서 Outgoing_Type_ID, Outgoing_ID, Project_ID, Client_ID, Invoice_ID, Vendor_ID 매개변수를 통해 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3353 | HIGH | 7.5 | PHP |
MyEvent 1.6의 includes/template.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. myevent_path 매개변수가 제대로 검증되지 않아 공격자가 원격 서버의 악의적인 파일을 포함시킬 수 있으며, 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3370 | HIGH | 7.5 | PHP |
Sun Board 1.00.00 Alpha의 PHP 원격 파일 포함 취약점으로, include.php의 sunPath 매개변수와 skin/board/default/doctype.php의 dir 매개변수가 사용자 입력을 충분히 검증하지 않아 공격자가 악성 URL을 주입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3371 | HIGH | 7.5 | PHP |
Powl 0.94의 htmledit.php 플러그인에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, _POWL[installPath] 매개변수를 통해 외부 악성 파일을 포함시킬 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 원격으로 실행하고 서버를 완전히 제어할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3401 | HIGH | 7.5 | PHP |
B1G b1gBB 2.24의 footer.inc.php에서 tfooter 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 임의의 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
|
2007-06-26 | 2026-04-23 00:35 |
| CVE-2007-3403 | HIGH | 7.5 | PHP |
dreamLog 0.5의 upload.php에서 uploadedFile[] 파라미터를 통해 파일 업로드 검증이 없어 임의의 PHP 파일을 uploads/images/ 디렉토리에 업로드할 수 있는 취약점입니다. 원격 공격자가 악의적인 PHP 코드가 포함된 파일을 업로드하면 서버에서 실행되어 전체 시스템을 제어당할 수 있습니다.
|
2007-06-26 | 2026-04-23 00:35 |
| CVE-2007-3415 | HIGH | 7.5 | PHP |
phpRaider 1.0.0 rc8의 index.php에서 발견된 다중 SQL 주입 취약점으로, 원격 공격자가 id 또는 type 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. CVSS 7.5로 평가되는 높은 심각도의 취약점입니다.
|
2007-06-26 | 2026-04-23 00:35 |