| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-6578 | HIGH | 7.5 | PHP |
PHP ZLink 0.3의 go.php 파일에 존재하는 SQL 인젝션 취약점으로, id 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등의 악의적 행동이 가능합니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6649 | HIGH | 7.5 | PHP |
MatPo Bilder Galerie 1.1의 includes/tumbnail.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, config[root_ordner] 파라미터를 통해 공격자가 악의적인 PHP 파일을 원격에서 로드하고 실행할 수 있습니다. 서버에 대한 완전한 제어를 획득할 수 있는 심각한 취약점입니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6655 | HIGH | 7.5 | PHP |
Kontakt Formular 1.4의 includes/function.php에서 root_path 파라미터의 입력값 검증 부재로 인한 PHP RFI(Remote File Inclusion) 취약점입니다. 공격자는 악의적인 PHP 파일 URL을 주입하여 원격 코드 실행이 가능합니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6657 | HIGH | 7.5 | PHP |
Mihalism Multi Forum Host 3.0.x 이전 버전의 load_forum.php에서 mfh_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부족으로 인해 악의적인 외부 URL을 로드하고 실행 가능하게 합니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2008-0137 | HIGH | 7.5 | PHP |
SNETWORKS PHP CLASSIFIEDS 5.0의 config.inc.php 파일에서 path_escape 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 사용자 입력에 대한 불충분한 검증으로 인해 발생합니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0143 | HIGH | 7.5 | PHP |
SAM Broadcaster의 samPHPweb common/db.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. commonpath 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 4.2.2 버전 등이 영향을 받습니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0144 | HIGH | 7.5 | PHP |
NetRisk 1.9.7 이하 버전의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 page 매개변수를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. 디렉토리 트래버설 기법을 이용하여 로컬 파일 포함(LFI) 공격으로도 악용되어 서버의 민감한 파일에 접근할 수 있습니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0145 | HIGH | 7.5 | PHP |
PHP 4.4.8 이전 버전의 glob() 함수에서 open_basedir 보안 옵션이 활성화된 상태에서 발생하는 취약점입니다. CVE-2007-4663 관련 회귀로 인해 발생했으며, 정확한 영향 범위와 공격 벡터가 명시되지 않았습니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0226 | HIGH | 7.5 | MySQL |
yaSSL 1.7.5 이하 버전의 ProcessOldClientHello 함수와 input_buffer 연산자에서 발생하는 버퍼 오버플로우 취약점입니다. MySQL을 포함한 여러 제품에 사용되며, 네트워크를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0227 | HIGH | 7.5 | MySQL |
yaSSL 1.7.5 이전 버전에서 Hello 패킷의 size 값 검증이 불충분하여 발생하는 버퍼 오버리드 취약점입니다. 공격자가 특별히 제작된 Hello 패킷을 전송하면 hash.cpp의 HASHwithTransform::Update 함수에서 메모리를 초과 접근하여 서비스 거부를 유발할 수 있습니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0219 | HIGH | 7.5 | PHP |
PHP Webquest 2.6의 soporte_horizontal_w.php 파일에 존재하는 SQL 주입 취약점으로, id_actividad 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. CVE-2007-4920과는 다른 공격 벡터를 사용합니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0222 | HIGH | 7.5 | PHP |
Wp-FileManager 1.2 플러그인의 ajaxfilemanager.php에서 파일 업로드 검증이 부족하여 원격 공격자가 제한 없이 임의의 파일을 업로드하고 PHP 코드를 실행할 수 있는 취약점입니다. 인증 없이 악성 PHP 파일을 업로드하면 서버를 완전히 장악당합니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0230 | HIGH | 7.5 | PHP |
osDate 2.0.8 이전 버전의 php121db.php 파일에서 php121dir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2008-01-11 | 2026-04-23 00:35 |
| CVE-2008-0231 | HIGH | 7.5 | PHP |
Tuned Studios의 여러 WordPress 테마(Subwoofer, Freeze Theme 등)의 index.php에서 page 파라미터의 '..' 시퀀스를 통한 디렉토리 순회 취약점. PHP 5 환경에서는 원격 파일 포함(RFI)으로 악용되어 임의 파일 실행 가능.
|
2008-01-11 | 2026-04-23 00:35 |
| CVE-2008-0262 | HIGH | 7.5 | PHP |
Agares PhpAutoVideo 2.21의 includes/articleblock.php 파일에 있는 SQL injection 취약점으로, articlecat 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값이 제대로 검증되지 않아 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2008-01-15 | 2026-04-23 00:35 |
| CVE-2007-6682 | HIGH | 7.5 | Apache HTTP Server |
VideoLAN VLC 0.8.6d의 httpd_FileCallBack 함수에서 발생하는 포맷 스트링 취약점으로, 공격자가 Connection 파라미터에 포맷 스트링 지시자를 삽입하여 원격에서 임의 코드를 실행할 수 있습니다. 네트워크를 통해 직접 접근 가능하고 인증이 필요 없는 고위험 취약점입니다.
|
2008-01-17 | 2026-06-16 22:48 |
| CVE-2008-0353 | HIGH | 7.5 | PHP |
php-residence 0.7.2와 1.0 버전의 visualizza_tabelle.php 파일의 cognome_cerca 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령을 실행하고 데이터베이스를 제어할 수 있습니다.
|
2008-01-18 | 2026-04-23 00:35 |
| CVE-2008-0355 | HIGH | 7.5 | PHP |
PHPEcho CMS 포럼 모듈의 index.php에서 발견된 SQL 주입 취약점으로, section 액션의 id 매개변수를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 버전 2.0-rc3 이전에 영향을 미치며 데이터베이스 무단 접근 및 조작이 가능합니다.
|
2008-01-18 | 2026-04-23 00:35 |
| CVE-2008-0373 | HIGH | 7.5 | PHP |
PHP F1 Max 파일 업로더에서 업로드 파일 검증이 부족하여, 공격자가 제한 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 이를 통해 PHP 파일을 업로드하면 웹 서버에서 직접 실행되어 전체 시스템이 침해될 수 있습니다.
|
2008-01-22 | 2026-04-23 00:35 |
| CVE-2008-0390 | HIGH | 7.5 | PHP |
AuraCMS 1.62의 stat.php에서 X-Forwarded-For HTTP 헤더를 통해 online.db.txt 파일에 임의의 PHP 코드를 주입할 수 있는 원격 코드 실행 취약점입니다. 공격자는 index.php의 stat 동작을 이용하여 주입된 코드를 실행할 수 있습니다.
|
2008-01-23 | 2026-04-23 00:35 |
| CVE-2008-0433 | HIGH | 7.5 | PHP |
Agares phpAutoVideo 2.21 이하 버전의 sidebar.php에서 loadpage 파라미터를 통한 PHP 원격 파일 포함 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-01-23 | 2026-04-23 00:35 |
| CVE-2008-0442 | HIGH | 7.5 | PHP |
Small Axe Weblog 0.3.1의 inc/linkbar.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, ffile 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이를 통해 웹 서버 컨텍스트에서 원격 코드 실행이 가능하며 시스템이 완전히 손상될 수 있다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0447 | HIGH | 7.5 | PHP |
Foojan WMS PHP Weblog 1.0의 index.php에서 story 파라미터에 대한 입력값 검증 부족으로 인한 SQL 인젝션 취약점입니다. 원격 공격자는 이 취약점을 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스에 무단 접근할 수 있습니다. 이를 통해 민감한 데이터 도용, 변조, 삭제 등의 공격이 가능합니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0448 | HIGH | 7.5 | PHP |
phpSearch의 utils/class_HTTPRetriever.php 파일에서 Remote File Inclusion (RFI) 취약점이 존재합니다. 공격자가 libcurlemuinc 파라미터를 통해 외부 URL을 입력하면 서버가 해당 파일을 다운로드하여 실행하므로 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0450 | HIGH | 7.5 | PHP |
BLOG:CMS 4.2.1.c 버전의 원격 파일 포함(RFI) 취약점으로, DIR_PLUGINS와 DIR_LIBS 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. index.php, media.php, xmlrpc/server.php 파일들이 영향을 받습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0469 | HIGH | 7.5 | PHP |
Tiger PHP News System 1.0b 이하의 index.php에서 newscat 액션의 catid 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스를 무단으로 접근, 조회, 수정, 삭제할 수 있습니다.
|
2008-01-29 | 2026-04-23 00:35 |
| CVE-2008-0502 | HIGH | 7.5 | PHP |
Connectix Boards 0.8.2 이전 버전의 templates/Official/part_userprofile.php 파일에서 template_path 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 임의의 코드 실행 가능.
|
2008-01-31 | 2026-04-23 00:35 |
| CVE-2008-0567 | HIGH | 7.5 | PHP |
Joomla의 ChronoForms 2.3.5 컴포넌트의 mosConfig_absolute_path 파라미터에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 여러 PHP 파일들이 사용자 입력을 검증하지 않고 직접 포함하여 발생합니다.
|
2008-02-05 | 2026-04-23 00:35 |
| CVE-2008-0635 | HIGH | 7.5 | PHP |
Openads 2.4.0부터 2.4.2 버전의 delivery engine에서 발견된 미지정 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 광고 서빙 시스템의 핵심 엔진에서 발생하는 심각한 원격 코드 실행(RCE) 취약점입니다.
|
2008-02-06 | 2026-04-23 00:35 |
| CVE-2008-0645 | HIGH | 7.5 | PHP |
Portail Web Php 2.5.1.1에서 site_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 다중의 관리자 파일에서 임의의 PHP 코드를 실행할 수 있습니다. config/conf-activation.php, menu/item.php, modules/conf_modules.php, system/login.php 등이 영향을 받습니다.
|
2008-02-07 | 2026-04-23 00:35 |