| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-2296 | HIGH | 7.5 | PHP |
Rgboard 3.0.12의 include/bbs.lib.inc.php 파일에서 site_path 매개변수의 부적절한 검증으로 인한 PHP 원격 파일 포함 취약점입니다. 공격자가 원격 URL을 입력하여 악의적인 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-05-18 | 2026-04-23 00:35 |
| CVE-2008-2341 | HIGH | 7.5 | PHP |
News Manager 2.0의 ch_readalso.php 파일에서 read_xml_include 파라미터에 대한 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있으며, 이를 통해 시스템 침해 및 데이터 유출이 가능합니다.
|
2008-05-19 | 2026-04-23 00:35 |
| CVE-2008-2396 | HIGH | 7.5 | PHP |
Wajox Software microSSys CMS 1.5 이하 버전에서 register_globals이 활성화된 경우, PAGES 배열 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능합니다. 공격자는 임의의 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
|
2008-05-21 | 2026-04-23 00:35 |
| CVE-2008-2453 | HIGH | 7.5 | PHP |
PHP Classifieds Script의 fatherID 파라미터에 다중 SQL 인젝션 취약점이 존재하여, 원격 공격자가 browse.php와 search.php를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 악용하면 데이터베이스의 기밀 정보 유출, 변조 또는 삭제가 가능합니다.
|
2008-05-27 | 2026-04-23 00:35 |
| CVE-2008-2457 | HIGH | 7.5 | PHP |
PHP-Jokesite 2.0의 jokes_category.php에서 cat_id 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 실행하여 데이터베이스의 모든 정보를 유출하거나 조작할 수 있습니다.
|
2008-05-27 | 2026-04-23 00:35 |
| CVE-2008-2501 | HIGH | 7.5 | PHP |
PHPhotoalbum 0.5에서 발견된 SQL injection 취약점으로, thumbnails.php의 album 파라미터와 displayimage.php의 pid 파라미터를 통해 악의적인 SQL 명령어를 실행할 수 있습니다. 공격자는 이를 이용해 데이터베이스에 무단으로 접근하거나 민감한 정보를 탈취할 수 있습니다.
|
2008-05-29 | 2026-04-23 00:35 |
| CVE-2008-2520 | HIGH | 7.5 | PHP |
BigACE 2.4에서 register_globals 활성화 시 GLOBALS 배열 매개변수를 통한 Remote File Inclusion 취약점. 공격자가 여러 PHP 파일의 경로 설정값을 조작하여 원격 PHP 코드를 실행 가능하게 함.
|
2008-06-03 | 2026-04-23 00:35 |
| CVE-2008-2556 | HIGH | 7.5 | PHP |
PHP Visit Counter 0.4 이하 버전의 read.php 파일에서 발견된 SQL injection 취약점입니다. read 액션의 datespan 매개변수를 통해 악의적인 SQL 명령어를 실행할 수 있습니다. 이를 통해 공격자는 데이터베이스의 데이터를 탈취하거나 조작할 수 있습니다.
|
2008-06-05 | 2026-04-23 00:35 |
| CVE-2008-2565 | HIGH | 7.5 | PHP |
PHP Address Book 3.1.5 이전 버전에서 id 파라미터를 통한 SQL Injection 취약점이 발견되었습니다. 이 취약점은 view.php와 edit.php 파일에 존재하며, 공격자가 임의의 SQL 명령어를 실행할 수 있게 합니다. 4.0.x 버전도 영향을 받습니다.
|
2008-06-06 | 2026-04-23 00:35 |
| CVE-2008-2572 | HIGH | 7.5 | PHP |
FlashBlog의 php/leer_comentarios.php 파일에서 articulo_id 파라미터에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-06-06 | 2026-04-23 00:35 |
| CVE-2008-2645 | HIGH | 7.5 | PHP |
Brim (구 Booby) 1.0.1에서 여러 PHP 원격 파일 포함 취약점이 발견되었습니다. 공격자는 템플릿 디렉토리의 template.tpl.php 파일의 renderer 파라미터를 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 디렉토리 순회 시퀀스를 통해 임의의 로컬 파일도 포함 및 실행 가능합니다.
|
2008-06-10 | 2026-04-23 00:35 |
| CVE-2008-2649 | HIGH | 7.5 | PHP |
DesktopOnNet 3 Beta의 원격 파일 포함(RFI) 취약점으로, app_path 매개변수를 통해 원격 서버의 PHP 파일을 로드하여 임의의 PHP 코드 실행이 가능합니다. don3_requiem.php와 frontpage.php 파일이 영향받으며, 인증 없이 공격 가능합니다.
|
2008-06-10 | 2026-04-23 00:35 |
| CVE-2008-2686 | HIGH | 7.5 | PHP |
Flux CMS 1.5.0 이하의 loadsave.php에서 입력 검증이 부족하여 공격자가 XML 매개변수를 통해 PHP 파일을 덮어쓸 수 있습니다. 악의적인 PHP 코드를 포함한 파일을 생성 후 직접 접근하여 임의의 코드를 실행할 수 있으므로 서버가 완전히 장악될 수 있습니다.
|
2008-06-13 | 2026-04-23 00:35 |
| CVE-2008-2695 | HIGH | 7.5 | PHP |
phpInv 0.8.0의 entry.php에 존재하는 디렉토리 트래버설 취약점으로, action 파라미터에 '..' 경로 조작을 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자는 이 취약점을 악용하여 서버 내 민감한 파일에 접근하거나 악성 코드를 실행할 수 있습니다.
|
2008-06-13 | 2026-04-23 00:35 |
| CVE-2008-2769 | HIGH | 7.5 | PHP |
Simple Machines phpRaider 1.0.6, 1.0.7의 인증 모듈(smf.functions.php)에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 pConfig_auth[smf_path] 파라미터를 통해 악의적인 PHP 파일을 로드하여 임의의 코드를 서버에서 실행할 수 있습니다.
|
2008-06-18 | 2026-04-23 00:35 |
| CVE-2008-2772 | HIGH | 7.5 | PHP |
Drupal Magic Tabs 모듈의 콜백 함수 검증 부재로 인한 원격 PHP 코드 실행 취약점. 공격자가 특정 URL 인자를 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-06-18 | 2026-04-23 00:35 |
| CVE-2008-2819 | HIGH | 7.5 | MySQL |
BlognPlus (BURO GUN +) 2.5.4 이전 버전의 MySQL과 PostgreSQL 에디션에 존재하는 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값 검증 부재로 인해 데이터베이스에 직접 접근 가능합니다.
|
2008-06-23 | 2026-04-23 00:35 |
| CVE-2008-2823 | HIGH | 7.5 | PHP |
PHPeasyblog (구 phpeasynews) 1.13 RC2 이하 버전의 newsarchive.php에서 post 파라미터를 통한 SQL 삽입 취약점입니다. 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행할 수 있어 데이터베이스의 기밀성, 무결성, 가용성이 모두 위협받습니다.
|
2008-06-23 | 2026-04-23 00:35 |
| CVE-2008-2836 | HIGH | 7.5 | PHP |
WebCalendar 1.0.4의 send_reminders.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 includedir 매개변수에 악의적인 URL을 삽입하고 noSet 파라미터를 0으로 설정하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2008-06-24 | 2026-04-23 00:35 |
| CVE-2008-2854 | HIGH | 7.5 | PHP |
Orlando CMS 0.6의 GLOBALS[preloc] 매개변수에서 발생하는 원격 파일 포함 취약점으로, 공격자가 외부 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다. modules/core/logger/init.php와 AJAX/newscat.php에서 사용자 입력이 적절히 검증되지 않아 발생합니다.
|
2008-06-25 | 2026-04-23 00:35 |
| CVE-2008-2865 | HIGH | 7.5 | PHP |
Kalptaru Infotech PHP Site Lock 2.0의 index.php에서 show_article 작업의 articleid 파라미터가 제대로 검증되지 않아 발생하는 SQL injection 취약점입니다. 공격자는 악의적인 SQL 명령을 주입하여 데이터베이스에 접근하고 조작할 수 있습니다.
|
2008-06-25 | 2026-04-23 00:35 |
| CVE-2008-2883 | HIGH | 7.5 | PHP |
Jamroom 3.3.0부터 3.3.5까지의 include/plugins/jrBrowser/payment.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, jamroom[jm_dir] 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-06-26 | 2026-04-23 00:35 |
| CVE-2008-2900 | HIGH | 7.5 | PHP |
PHPAuction 3.2의 item.php 파일에서 id 파라미터에 대한 부적절한 입력 검증으로 인해 SQL Injection 취약점이 존재합니다. 공격자는 특수 문자를 포함한 입력값을 통해 SQL 쿼리를 조작하여 데이터베이스의 임의의 명령을 실행할 수 있습니다.
|
2008-06-27 | 2026-04-23 00:35 |
| CVE-2008-2890 | HIGH | 7.5 | Teams |
Online Fantasy Football League (OFFL) 0.2.6 및 이전 버전에서 발생하는 다중 SQL 인젝션 취약점입니다. 공격자는 teams.php의 fflteam_id, leagues.php의 league_id, players.php의 player_id 매개변수를 통해 원격에서 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-06-27 | 2026-06-16 22:54 |
| CVE-2008-2904 | HIGH | 7.5 | PHP |
Conkurent PHPMyCart의 shop.php 파일에서 cat 파라미터를 통해 SQL injection이 발생할 수 있습니다. 공격자는 이를 이용하여 임의의 SQL 명령어를 실행하고 데이터베이스에 접근할 수 있습니다.
|
2008-06-30 | 2026-04-23 00:35 |
| CVE-2008-2912 | HIGH | 7.5 | PHP |
Contenido CMS 4.8.4의 원격 파일 포함(RFI) 취약점으로, 여러 PHP 파일의 경로 설정 매개변수가 제대로 검증되지 않아 공격자가 악의적인 URL을 주입할 수 있습니다. 이를 통해 임의의 PHP 코드를 원격에서 실행하고 서버를 완전히 장악할 수 있습니다.
|
2008-06-30 | 2026-04-23 00:35 |
| CVE-2008-2914 | HIGH | 7.5 | PHP |
PHP JOBWEBSITE PRO의 jobseekers/JobSearch3.php 검색 모듈에서 kw와 position 파라미터가 적절히 검증되지 않아 SQL injection 취약점 발생. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스 내용을 열람, 수정, 삭제할 수 있음.
|
2008-06-30 | 2026-04-23 00:35 |
| CVE-2008-2945 | HIGH | 7.5 | - |
Sun Java System Access Manager 6.3~7.1 및 Sun Java System Identity Server 6.1~6.2 버전에서 XML 서명의 XSLT 변환 시 스타일시트를 적절히 처리하지 못하는 취약점이 발견되었습니다. 공격자가 조작된 스타일시트를 통해 임의의 코드를 실행할 수 있는 위험이 있습니다.
|
2008-06-30 | 2026-06-16 22:54 |
| CVE-2008-2970 | HIGH | 7.5 | PHP |
AWT YEKTA 1.4.3.1 및 1.4.2.8 이전 버전에서 다중 세션 고정 취약점이 존재합니다. 공격자가 homepg/ 디렉토리의 index.php와 login.php에서 PHPSESSID 파라미터를 조작하여 웹 세션을 탈취할 수 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |
| CVE-2008-2977 | HIGH | 7.5 | PHP |
Ourvideo CMS 9.5의 edit_top_feature.php와 edit_topics_feature.php 파일에서 include_connection 파라미터의 부적절한 검증으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-07-02 | 2026-04-23 00:35 |