| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3427 | HIGH | 7.5 | PHP |
phpTrafficA 1.4.2 이하 버전의 index.php에서 stats 액션의 pageid 파라미터를 통한 SQL injection 취약점입니다. 원격 공격자가 이를 이용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3428 | HIGH | 7.5 | PHP |
phpTrafficA 1.4.2 이전 버전에서 plotStatBar.php 및 plotStatPie.php의 file 매개변수 검증 부재로 인한 원격 공격 취약점입니다. 공격자가 조작된 파일 매개변수를 전송하여 미지정된 방식으로 시스템에 영향을 줄 수 있으며, CVE-2007-1076과는 다른 공격 벡터를 사용합니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3432 | HIGH | 7.5 | PHP |
Pluxml 0.3.1의 admin/images.php에서 제한되지 않은 파일 업로드 취약점으로, 공격자가 .jpg 파일명으로 위장한 PHP 코드를 업로드하여 실행할 수 있습니다. 파일 타입 검증 미흡으로 인해 악의적인 서버 코드 실행이 가능하며, 전체 시스템이 유출될 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3460 | HIGH | 7.5 | PHP |
EVA-Web 1.1~2.2 버전의 index.php3에서 발견된 원격 파일 포함(RFI) 취약점입니다. aide 또는 perso 매개변수를 통해 공격자가 악의적인 URL을 삽입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3519 | HIGH | 7.5 | PHP |
phpEventCalendar 0.2.3 이전 버전의 eventdisplay.php에서 id 매개변수에 대한 적절한 입력 검증이 없어 SQL injection 공격이 가능합니다. 공격자가 악의적인 SQL 코드를 주입하여 데이터베이스를 조회, 수정 또는 삭제할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3562 | HIGH | 7.5 | PHP |
PHP Director 0.21 이전 버전의 videos.php에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 id 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있어 데이터베이스 탈취, 변조 또는 삭제가 가능합니다.
|
2007-07-04 | 2026-04-23 00:35 |
| CVE-2007-3567 | HIGH | 7.5 | MySQL |
MySQLDumper 1.21b부터 1.23 REV227 버전에서 .htaccess 인증이 GET 요청만 제한하고 POST 요청은 필터링하지 않는 결함으로 인해 원격 공격자가 인증 요구사항을 우회할 수 있습니다. 이를 통해 인증 없이 시스템에 접근하여 데이터베이스 덤프 파일을 조회하거나 조작할 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3582 | HIGH | 7.5 | PHP |
SuperCali PHP Event Calendar 0.4.0의 index.php에서 o 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3585 | HIGH | 7.5 | PHP |
MyCMS 0.9.8 이전 버전의 games.php에서 id 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3586 | HIGH | 7.5 | PHP |
MyCMS 0.9.8 이하에서 score 파라미터와 login 쿠키를 통해 _score.txt와 _setby.txt 파일에 PHP 코드를 직접 주입할 수 있는 취약점입니다. games.php에 포함되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3587 | HIGH | 7.5 | PHP |
MyCMS 0.9.8 이하 버전에서 admin 쿠키 파라미터를 통해 원격 공격자가 권한을 상승할 수 있는 취약점입니다. 공격자는 admin/settings.php에 POST 요청을 통해 settings.inc 파일에 PHP 코드를 주입한 후, index.php에 직접 접근하여 주입된 코드를 실행할 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3610 | HIGH | 7.5 | PHP |
phpVID 0.9.9의 categories_type.php 파일에서 cat 매개변수를 통해 SQL 주입 공격이 가능합니다. 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행하여 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2007-07-06 | 2026-04-23 00:35 |
| CVE-2007-3627 | HIGH | 7.5 | PHP |
PHP Lite Calendar Express 2.2의 login.php, auth.php, subscribe.php 파일에서 cid 매개변수를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-07-09 | 2026-04-23 00:35 |
| CVE-2007-3697 | HIGH | 7.5 | PHP |
FlashBB 1.1.8 이하 버전의 phpbb/sendmsg.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 입력하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-07-11 | 2026-04-23 00:35 |
| CVE-2007-3710 | HIGH | 7.5 | PHP |
PHP Comet-Server의 example/gamedemo/inc.functions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, projectPath 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 적절한 검증이 없어 외부 서버의 악의적인 파일을 로드하고 실행할 수 있습니다.
|
2007-07-11 | 2026-04-23 00:35 |
| CVE-2007-3509 | HIGH | 7.5 | Windows 10 |
Symantec Backup Exec for Windows Servers 10.0, 10d, 11d 버전의 RPC 서브시스템에서 힙 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 ncacn_ip_tcp 요청을 보내면 서비스 거부(프로세스 종료)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2007-07-12 | 2026-06-16 22:42 |
| CVE-2007-3932 | HIGH | 7.5 | PHP |
Joomla! Expose RC35 이하 버전의 uploadimg.php 파일이 JPEG이 아닌 파일 업로드 시도 시 오류 메시지를 표시하지만 프로세스를 종료하지 않는 취약점이 있습니다. 이 결함을 통해 공격자는 임의의 PHP 코드를 img/ 폴더에 업로드하여 실행할 수 있습니다.
|
2007-07-21 | 2026-04-23 00:35 |
| CVE-2007-3934 | HIGH | 7.5 | PHP |
BBS E-Market의 postscript/postscript.php 파일에서 p_mode 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 서버의 PHP 파일을 동적으로 포함하도록 조작하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-07-21 | 2026-04-23 00:35 |
| CVE-2007-3967 | HIGH | 7.5 | PHP |
PHP Directory Lister (dirLIST) 0.1.1 이전 버전의 index.php에서 폴더 파라미터에 '..' (상대 경로)를 입력하여 상위 디렉토리에 접근할 수 있는 경로 탐색 취약점입니다. 공격자가 권한 없이 서버의 상위 디렉토리 목록을 조회하고 민감한 파일 정보를 수집할 수 있습니다.
|
2007-07-25 | 2026-04-23 00:35 |
| CVE-2007-4033 | HIGH | 7.5 | PHP |
t1lib 5.1.1의 intT1_EnvGetCompletePath 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 긴 FileName 파라미터를 전달하여 임의 코드를 실행할 수 있으며, PHP GD2 확장의 imagepsloadfont 함수도 같은 문제로 영향을 받습니다.
|
2007-07-27 | 2026-04-23 00:35 |
| CVE-2007-4054 | HIGH | 7.5 | PHP |
PHP123 Top Sites의 category.php 파일에서 cat 파라미터가 충분히 검증되지 않아 SQL injection 공격이 가능한 취약점입니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스의 데이터를 탈취하거나 조작할 수 있습니다.
|
2007-07-30 | 2026-04-23 00:35 |
| CVE-2007-4094 | HIGH | 7.5 | PHP |
IDevSpot PhpHostBot의 library/authorize.php에 존재하는 원격 파일 포함(RFI) 취약점으로, login_form 매개변수를 통해 악의적인 URL을 전달받으면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2006-3776과는 다른 공격 벡터를 이용합니다.
|
2007-07-30 | 2026-04-23 00:35 |
| CVE-2007-4107 | HIGH | 7.5 | PHP |
phpMyForum 4.1.4 이전 버전의 editpost.php에 존재하는 SQL injection 취약점으로, 원격 공격자가 비지정된 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내용 열람, 수정, 삭제 등 심각한 피해가 발생할 수 있습니다.
|
2007-07-31 | 2026-04-23 00:35 |
| CVE-2007-4118 | HIGH | 7.5 | PHP |
phpVoter 0.6의 includes/functions.inc.php 파일에서 sitepath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 로컬 및 원격 파일 모두 포함 가능하며 인증이 필요하지 않습니다.
|
2007-08-01 | 2026-04-23 00:35 |
| CVE-2007-4167 | HIGH | 7.5 | PHP |
AL-Caricatier 2.5의 cat_viewed.php 파일이 CatName 매개변수의 사용자 입력을 충분히 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-08-07 | 2026-04-23 00:35 |
| CVE-2007-4169 | HIGH | 7.5 | PHP |
vgallite 애플리케이션의 PHP 원격 파일 포함(RFI) 취약점입니다. _functions.php의 dirpath 매개변수나 index.php의 lang 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서는 include_once가 직접 호출되지 않고 상수 문자열 사용 등으로 인해 벡터의 유효성을 논쟁 중입니다.
|
2007-08-07 | 2026-04-23 00:35 |
| CVE-2007-4182 | HIGH | 7.5 | PHP |
WikiWebWeaver 1.1 이하 버전의 index.php에서 파일 업로드 검증이 부족하여 이중 확장자(.gif.php)를 이용한 임의의 PHP 파일 업로드 및 실행을 허용하는 취약점입니다. 공격자가 data/documents/ 디렉토리를 통해 웹셸을 실행할 수 있어 서버 전체가 제어될 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4187 | HIGH | 7.5 | PHP |
Joomla! 1.5 베타 RC1 이전 버전의 com_search 컴포넌트에 존재하는 PHP eval injection 취약점입니다. searchword 매개변수를 통해 임의의 PHP 코드가 실행될 수 있으며, default_results.php 파일의 부적절한 입력 검증이 원인입니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4244 | HIGH | 7.5 | PHP |
Joomla 컴포넌트인 J! Reactions (com_jreactions) 1.8.1 이하 버전의 langset.php에 존재하는 PHP 원격 파일 포함 취약점으로, comPath 파라미터를 통한 악의적인 URL로 원격에서 임의의 PHP 코드를 실행할 수 있다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4255 | HIGH | 7.5 | PHP |
PHP 5.2.3의 mSQL 확장 프로그램에 존재하는 버퍼 오버플로우 취약점입니다. msql_connect 함수의 첫 번째 인수에 과도하게 긴 문자열을 전달하면 메모리 버퍼를 초과하여 임의 코드 실행이 가능합니다. 웹 애플리케이션이 외부 입력값을 검증 없이 이 함수에 전달할 경우 공격자가 서버를 완전히 제어할 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |