| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5567 | HIGH | 7.5 | PHP |
Galmeta Post 0.11의 _lib/fckeditor/upload_config.php에서 DDS 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재하며, 공격자가 외부 URL의 악의적인 PHP 코드를 실행할 수 있습니다. allow_url_include 설정이 활성화된 PHP 환경에서 웹셀을 업로드하거나 원격 실행할 수 있어 서버 완전 장악이 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5678 | HIGH | 7.5 | PHP |
phpBasic의 Music 모듈에서 view 작업 시 id 매개변수를 통한 SQL injection 취약점입니다. 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 원격으로 실행할 수 있으며, 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
|
2007-10-24 | 2026-04-23 00:35 |
| CVE-2007-5688 | HIGH | 7.5 | PHP |
phpBB와 Invision Power Board용 Multi-Forums 모듈 1.3.3의 directory.php 파일에 다중 SQL 인젝션 취약점이 존재합니다. go와 cat 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 탈취, 변조, 삭제 등이 가능합니다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5733 | HIGH | 7.5 | PHP |
일본 PHP Gallery Hosting의 upload/upload.php에서 파일 업로드 검증이 불충분하여, Open directory 모드 활성화 시 ServerPath 파라미터를 통해 이중 확장자 파일을 업로드할 수 있는 취약점입니다. 공격자가 임의의 PHP 코드를 서버에 업로드하여 원격 실행할 수 있으며, 서버 전체 장악으로 이어질 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5752 | HIGH | 7.5 | PHP |
PHP-AGTC 멤버십 시스템 1.1a의 adduser.php가 인증을 요구하지 않아 원격 공격자가 무단으로 사용자 계정을 생성할 수 있습니다. 특히 관리자 권한(userlevel 4)을 갖는 계정 생성이 가능하여 시스템에 대한 완전한 제어를 획득할 수 있습니다.
|
2007-10-31 | 2026-04-23 00:35 |
| CVE-2007-5753 | HIGH | 7.5 | PHP |
Light FMan PHP 파일 매니저의 버전 2.0rc1 이전에서 '작업(actions)' 기능과 관련된 미지정 취약점. 공격자가 특정 작업을 조작하여 시스템에 영향을 미칠 수 있는 것으로 추정되며, 정확한 공격 벡터는 공개되지 않음.
|
2007-10-31 | 2026-04-23 00:35 |
| CVE-2007-5786 | HIGH | 7.5 | PHP |
GoSamba 1.0.1의 여러 PHP 파일에서 include_path 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, HTML_oben.php, inc_freigabe.php, main.php 등 10개 이상의 파일이 영향을 받습니다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5802 | HIGH | 7.5 | PHP |
Firewolf Technologies Synergiser 1.2 RC1 이하 버전의 index.php에서 page 파라미터로 ..을 사용하여 디렉토리 경로 위치를 벗어나 임의의 로컬 파일을 포함하고 실행할 수 있는 경로 이동(Directory Traversal) 취약점입니다. PHP 함수 중복 선언을 활용하면 시스템의 절대 경로까지 획득할 수 있습니다.
|
2007-11-03 | 2026-04-23 00:35 |
| CVE-2007-5822 | HIGH | 7.5 | PHP |
Ben Ng Scribe 0.2 이하의 forum.php에서 발견되는 직접 정적 코드 주입 취약점으로, Register 액션의 username 파라미터를 통해 regged/ 디렉토리의 특정 파일에 임의의 PHP 코드를 주입할 수 있습니다. forumfunctions.php의 register 함수와 관련이 있으며 원격 공격자가 악용할 수 있습니다.
|
2007-11-05 | 2026-04-23 00:35 |
| CVE-2007-5741 | HIGH | 7.5 | Python |
Plone 2.5-2.5.4 및 3.0-3.0.2 버전의 statusmessages, linkintegrity 모듈에서 신뢰할 수 없는 pickle 객체를 안전하지 않게 역직렬화합니다. 원격 공격자가 조작된 pickle 데이터를 전송하여 대상 서버에서 임의의 Python 코드를 실행할 수 있습니다.
|
2007-11-07 | 2026-06-16 22:46 |
| CVE-2007-5916 | HIGH | 7.5 | PHP |
phphelpdesk 0.6.16의 로그인 페이지에서 SQL injection 취약점이 발견되었습니다. 공격자가 지정되지 않은 로그인 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등이 가능하며 시스템 완전성을 심각하게 위협합니다.
|
2007-11-10 | 2026-04-23 00:35 |
| CVE-2007-6081 | HIGH | 7.5 | MySQL |
AdventNet EventLog Analyzer build 4030 및 기타 버전에서 MySQL이 기본값인 암호 없는 'root' 계정으로 설치되어 원격 공격자가 시스템 권한을 획득하고 감사 로그를 변조할 수 있습니다. Build 6000에서 수정되었습니다.
|
2007-11-21 | 2026-04-23 00:35 |
| CVE-2007-6134 | HIGH | 7.5 | PHP |
PHPKIT 1.6.4pl1의 pkinc/public/article.php 파일에서 contentid 매개변수를 통한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-6177 | HIGH | 7.5 | PHP |
PHP_CON 1.3의 Exchange/include.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. webappcfg[APPPATH] 파라미터를 조작하여 악의적인 URL을 입력하면 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. 이를 통해 공격자는 웹 애플리케이션이 실행되는 서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6178 | HIGH | 7.5 | PHP |
EHCP 0.22.8 이하 버전의 config/ 디렉토리의 dbutil.bck.php와 dbutil.php에서 confdir 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6179 | HIGH | 7.5 | PHP |
Charray CMS 0.9.3의 decoder 디렉토리 내 markdown.php와 gallery.php 파일에서 ccms_library_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6185 | HIGH | 7.5 | PHP |
Eurologon CMS의 users/files.php에서 directory traversal 취약점이 존재합니다. 원격 공격자가 파일 다운로드 기능의 file 매개변수에 '..'(부모 디렉토리)를 포함시켜 임의의 파일을 읽을 수 있습니다. 데이터베이스 자격증명 등 민감한 정보가 포함된 PHP 파일 접근이 가능합니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6223 | HIGH | 7.5 | PHP |
phpBB Garage 1.2.0 Beta3의 garage.php에서 SQL injection 취약점이 발견되었습니다. 검색 기능의 make_id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 주입하여 데이터베이스에 직접 접근할 수 있습니다.
|
2007-12-04 | 2026-04-23 00:35 |
| CVE-2007-6231 | HIGH | 7.5 | Apache HTTP Server |
Tellmatic 1.0.7의 tm_includepath 매개변수에서 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 외부 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-12-04 | 2026-06-16 22:47 |
| CVE-2007-6229 | HIGH | 7.5 | PHP |
Rayzz Script 2.0의 class_HeaderHandler.lib.php 파일에서 CFG[site][project_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-04 | 2026-04-23 00:35 |
| CVE-2007-6342 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server용 AuthCAS.pm 0.4 모듈의 SESSION_COOKIE_NAME 매개변수에서 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적으로 조작된 쿠키를 전송하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:47 |
| CVE-2007-6376 | HIGH | 7.5 | PHP |
Francisco Burzi PHP-Nuke 8.0의 autohtml.php에 디렉토리 트래버설 취약점이 존재하며, 원격 공격자가 filename 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다. 파일 경로에 대한 검증 부재로 인해 시스템의 민감한 파일에 접근할 수 있습니다.
|
2007-12-15 | 2026-04-23 00:35 |
| CVE-2007-6396 | HIGH | 7.5 | PHP |
Flat PHP Board 1.2 이하 버전의 index.php에서 사용자 등록 시 username, password, email 파라미터를 통해 임의의 PHP 코드를 직접 삽입할 수 있는 정적 코드 인젝션 취약점입니다. 삽입된 코드는 공격자가 해당 사용자의 PHP 파일에 접근하여 실행될 수 있습니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6462 | HIGH | 7.5 | PHP |
PHP Real Estate Classifieds의 fullnews.php 파일에서 id 파라미터에 대한 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 특수하게 조작한 id 값을 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6472 | HIGH | 7.5 | PHP |
phpMyRealty 1.0.9에서 search.php의 type 파라미터와 admin/findlistings.php의 listing_updated_days 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 인증된 관리자도 추가 공격이 가능합니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6485 | HIGH | 7.5 | PHP |
Centreon 1.4.1의 MakeXML.php 및 MakeXML4statusCounter.php 파일에서 fileOreonConf 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 PHP 코드를 실행시킬 수 있으므로, 즉시 패치 적용이 필수입니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6542 | HIGH | 7.5 | PHP |
Arcadem LE 2.04 이전 버전의 admin/frontpage_right.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 loadadminpage 매개변수에 악의적인 원격 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-27 | 2026-04-23 00:35 |
| CVE-2007-6548 | HIGH | 7.5 | PHP |
RunCMS 1.6.1 이전 버전의 여러 관리 페이지에서 인증된 관리자가 header, footer, disclaimer, intro 등의 파라미터를 통해 PHP 코드를 직접 주입할 수 있는 취약점입니다. 주입된 코드는 modules 디렉토리의 cache 파일들에 저장되어 실행됩니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6550 | HIGH | 7.5 | PHP |
PMOS Help Desk 2.4 이전 버전의 form.php에서 리다이렉트 후 exit을 호출하지 않아 코드 실행이 계속되는 취약점입니다. 공격자는 options 배열 파라미터를 통해 eval injection 공격을 수행하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6568 | HIGH | 7.5 | PHP |
XZero Community Classifieds 4.95.11 이전 버전의 config.inc.php에서 path_escape 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하면 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-12-28 | 2026-04-23 00:35 |