| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4984 | HIGH | 7.5 | PHP |
phpBB 2.0.xx의 StylesDemo mod index.php에 SQL injection 취약점이 존재합니다. 원격 공격자가 s 파라미터에 악의적인 SQL 구문을 주입하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 내용 유출, 조작, 삭제 및 관리자 권한 획득이 가능합니다.
|
2007-09-19 | 2026-04-23 00:35 |
| CVE-2007-5014 | HIGH | 7.5 | PHP |
pSlash 0.70에서 lvc_admin_dir과 lvc_include_dir 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이는 서버의 파일 포함 메커니즘을 악용하여 임의 코드 실행을 가능하게 합니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-5028 | HIGH | 7.5 | - |
Linux용 Dibbler 0.6.0 버전에서 /var/lib/dibbler 디렉토리 내의 특정 파일들이 모든 사용자가 수정 가능한 취약한 권한으로 설정되어 있습니다. 이로 인해 로컬 공격자가 시스템에 영향을 미칠 수 있는 잠재적 위험이 존재합니다.
|
2007-09-21 | 2026-06-16 22:45 |
| CVE-2007-5035 | HIGH | 7.5 | PHP |
openEngine 1.9 beta1의 extranet_profile 모듈에서 this_module_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5053 | HIGH | 7.5 | PHP |
iziContents 1 RC6 이전 버전의 불완전한 블랙리스트 취약점으로, 여러 PHP 파일의 URL 매개변수를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. ftps:// 등의 프로토콜을 이용해 보안 검증을 우회할 수 있으며, admin_home, rootdp, language_home 등의 파라미터가 취약합니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5054 | HIGH | 7.5 | PHP |
iziContents 1 RC6 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, gsLanguage 매개변수 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 검색, 설문조사, 링크 관련 모듈의 5개 파일에서 발생합니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5065 | HIGH | 7.5 | PHP |
Joomla! Flash Slide Show 컴포넌트의 admin.slideshow1.php에 존재하는 원격 파일 포함(RFI) 취약점. mosConfig_live_site 파라미터를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있음.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5068 | HIGH | 7.5 | PHP |
phpFullAnnu (PFA) 6.0의 index.php에서 mod 매개변수가 적절하게 검증되지 않아 SQL 주입 공격이 가능한 취약점입니다. 원격 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5069 | HIGH | 7.5 | PHP |
PHP-Nuke의 Nuke Mobile Entertainment 1 애드온 내 data/compatible.php 파일에 존재하는 경로 순회 취약점입니다. 원격 공격자가 module_name 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함·실행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5071 | HIGH | 7.5 | PHP |
Simple PHP Blog의 upload_img_cgi.php에서 파일 확장자 검증이 불완전하여, .php.나 .htaccess 등으로 파일명을 속이면 필터를 우회할 수 있습니다. 이를 통해 원격 공격자가 임의의 PHP 코드를 업로드하고 서버에서 실행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5089 | HIGH | 7.5 | PHP |
sk.log 0.5.3 이전 버전의 php-inc/log.inc.php 파일에서 SKIN_URL 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 SKIN_URL 파라미터로 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5096 | HIGH | 7.5 | PHP |
guanxiCRM Business Solution 0.9.1의 modules/webmail2/inc/rfc822.php 파일에서 webmail2_inc_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 이용하면 원격 공격자가 외부의 악성 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5099 | HIGH | 7.5 | PHP |
David Watters Helplink 0.1.0의 show.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. file 파라미터에 외부 URL을 입력하면 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 시스템 전체 장악으로 이어질 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5115 | HIGH | 7.5 | PHP |
Ekke Doerre Contenido 42VV10 및 관련 CMS 시스템의 21개 이상 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 cfgPathInc, cfgPathContenido, cfgPathTpl 파라미터를 통해 악의적인 외부 파일 경로를 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5156 | HIGH | 7.5 | Apache HTTP Server |
FCKeditor의 파일 업로드 필터링 로직 부족으로 인해 '.php.'를 포함한 파일명으로 PHP 코드를 업로드 및 실행할 수 있는 취약점입니다. Apache 웹 서버의 파일 확장자 처리 방식을 악용하여 필터링을 우회합니다.
|
2007-10-01 | 2026-06-16 22:45 |
| CVE-2007-5174 | HIGH | 7.5 | PHP |
actSite 1.56의 phpinc/news.php 파일에서 do 파라미터를 통한 디렉토리 순회(Directory Traversal) 취약점입니다. 공격자는 '..' 시퀀스를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, 이는 원격 코드 실행 및 서버 침탈로 이어질 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5187 | HIGH | 7.5 | PHP |
PHP-Fusion의 Expanded Calendar 2.x 모듈의 show_single.php 파일에서 sel 파라미터의 입력값이 제대로 검증되지 않아 발생하는 SQL injection 취약점입니다. 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5234 | HIGH | 7.5 | PHP |
Ossigeno CMS 2.2 alpha3의 upload/common/footer.php에서 level 파라미터를 검증 없이 사용하여 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 외부 PHP 파일 URL을 전달하면 서버에서 실행됩니다.
|
2007-10-05 | 2026-04-23 00:35 |
| CVE-2007-5258 | HIGH | 7.5 | PHP |
phpFreeLog alpha 0.2.0의 log.php에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 원격에서 임의의 파일을 포함시켜 실행할 수 있습니다. 미지정된 벡터를 통해 악의적인 코드 실행이 가능하며, 원래 공개 정보가 부정확할 수 있습니다.
|
2007-10-06 | 2026-04-23 00:35 |
| CVE-2007-5305 | HIGH | 7.5 | PHP |
ELSEIF CMS Beta 0.6의 다양한 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. contenus, tpelseifportalrepertoire, corpsdesign 등의 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 전체 서버 제어권을 탈취하고 민감한 데이터에 접근할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5307 | HIGH | 7.5 | PHP |
ELSEIF CMS Beta 0.6에서 변수 해제 불완전으로 인해 수치 파라미터가 영숫자 파라미터의 해시값과 일치할 때 처리되지 않아 발생하는 취약점입니다. 공격자는 externe/swfupload/upload.php를 통해 PHP 파일을 업로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5313 | HIGH | 7.5 | PHP |
Picturesolution 2.1 이하 버전의 install/config.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 취약한 파라미터에 외부 서버의 URL을 삽입하면 원격 코드 실행이 가능합니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5418 | HIGH | 7.5 | PHP |
CARE2X 2G 버전 2.2의 PHP 원격 파일 포함(RFI) 취약점으로, root_path 매개변수를 통해 여러 PHP 파일에서 발생합니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 영향받는 파일은 언어 디렉토리의 copyrite.php 파일들과 include/care_api_classes/ 디렉토리의 여러 클래스 파일들입니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5423 | HIGH | 7.5 | PHP |
TikiWiki 1.9.8의 tiki-graph_formula.php에서 f 배열 매개변수를 통해 create_function()이 PHP 코드를 처리할 때 입력 검증이 부족하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5424 | HIGH | 7.5 | PHP |
PHP 4와 5의 disable_functions 보안 기능을 우회할 수 있는 취약점입니다. 관리자가 ini_set 함수를 비활성화해도 같은 기능의 별칭인 ini_alter를 사용하여 PHP 설정을 변경할 수 있습니다. 이를 통해 공격자는 의도된 보안 제한을 무시하고 시스템 설정을 조작할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5440 | HIGH | 7.5 | PHP |
CRS Manager의 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 index.php 또는 login.php에 조작된 URL을 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 다만 실제로 DOCUMENT_ROOT는 공격자가 수정할 수 없다는 점에서 CVE에 의해 논쟁의 대상입니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5454 | HIGH | 7.5 | PHP |
PHP File Sharing System 1.5.1의 index.php에서 cam 파라미터 입력값을 적절히 검증하지 않아 발생하는 디렉토리 경로 조작 취약점입니다. 공격자는 '..' 문자열을 이용해 파일시스템의 임의 경로에 접근하여 디렉토리 나열, 생성, 파일 삭제가 가능합니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5563 | HIGH | 7.5 | PHP |
VirtueMart 1.0.13 이전 버전에 미지정된 취약점이 존재하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 명시되지 않은 벡터를 통해 악용되며, 웹 서버의 완전한 제어를 초래할 수 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5566 | HIGH | 7.5 | PHP |
PHPBlog 0.1 Alpha에서 blog_localpath 파라미터의 불완전한 입력 검증으로 인한 다중 원격 파일 포함 취약점. 공격자가 악의적 URL을 입력하여 임의의 PHP 코드 원격 실행 가능. 다만 CVE에서는 해당 코드가 직접 접근 불가능한 내부 함수에 위치한다고 주장하며 취약점 유효성 논쟁 중.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5567 | HIGH | 7.5 | PHP |
Galmeta Post 0.11의 _lib/fckeditor/upload_config.php에서 DDS 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재하며, 공격자가 외부 URL의 악의적인 PHP 코드를 실행할 수 있습니다. allow_url_include 설정이 활성화된 PHP 환경에서 웹셀을 업로드하거나 원격 실행할 수 있어 서버 완전 장악이 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |