| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-3454 | HIGH | 7.5 | PHP |
JnSHosts PHP 호스팅 디렉토리 2.0에는 'adm' 쿠키 값을 1로 설정하여 인증을 우회하고 관리자 접근 권한을 획득할 수 있는 심각한 취약점이 존재합니다. 공격자는 이를 이용해 관리자 기능에 무단으로 접근할 수 있습니다.
|
2008-08-04 | 2026-04-23 00:35 |
| CVE-2008-3487 | HIGH | 7.5 | PHP |
PHPAuction GPL Enhanced 2.51 버전의 profile.php 파일에서 id 파라미터에 대한 입력값 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스에 무단 접근, 조회, 수정, 삭제가 가능합니다.
|
2008-08-06 | 2026-04-23 00:35 |
| CVE-2008-3489 | HIGH | 7.5 | PHP |
PHPX 3.5.16의 includes/functions.inc.php 파일에 있는 checkCookie 함수에서 PXL 쿠키 입력값을 적절히 검증하지 않아 발생하는 SQL 인젝션 취약점이다. 원격 공격자는 악의적인 SQL 코드가 포함된 쿠키를 전송하여 데이터베이스에 직접 접근하고 임의의 명령을 실행할 수 있다.
|
2008-08-06 | 2026-04-23 00:35 |
| CVE-2008-3504 | HIGH | 7.5 | PHP |
mask PHP File Manager 2.3 이전 버전에서 쿠키 조작을 통한 원격 취약점이 존재합니다. 공격자가 세션 쿠키를 변조하여 인증 우회 및 파일 시스템에 무단 접근이 가능합니다.
|
2008-08-06 | 2026-04-23 00:35 |
| CVE-2008-3509 | HIGH | 7.5 | PHP |
LoveCMS 1.6.2의 admin 폴더 내 addblock.php, blocks.php, themes.php 파일에 관리자 인증 검증이 누락되어 있어 인증되지 않은 공격자가 직접 접근할 수 있습니다. 이를 악용하여 악의적인 블록을 추가하고 임의의 PHP 코드를 실행시켜 서버를 장악할 수 있습니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3512 | HIGH | 7.5 | PHP |
PHP-Nuke의 Kleinanzeigen 모듈에서 modules.php의 visit 액션에서 lid 매개변수를 통해 SQL 인젝션 취약점이 발생합니다. 원격 공격자가 이 취약점을 이용해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 내용 유출, 변조, 삭제 등의 심각한 피해가 발생할 수 있습니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3513 | HIGH | 7.5 | PHP |
PHP-Nuke의 Book Catalog 모듈 1.0에서 SQL 인젝션 취약점이 발견되었으며, 원격 공격자가 modules.php의 category 액션에서 catid 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이로 인해 데이터베이스 정보 유출, 무단 접근, 데이터 조작이 가능합니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3546 | HIGH | 7.5 | Git |
GIT 1.5.6.4 이전 버전의 diff_addremove와 diff_change 함수에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. PATH 길이가 시스템 제한(PATH_MAX)을 초과하면 로컬 사용자가 임의의 코드를 실행할 수 있습니다.
|
2008-08-07 | 2026-04-23 00:35 |
| CVE-2008-3570 | HIGH | 7.5 | PHP |
Africa Be Gone 1.0a의 index.php에서 abg_path 파라미터에 대한 입력값 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3575 | HIGH | 7.5 | PHP |
ezContents CMS의 calendar/minicalendar.php에서 GLOBALS[gsLanguage] 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드를 포함한 원격 파일 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-08-10 | 2026-04-23 00:35 |
| CVE-2008-3585 | HIGH | 7.5 | PHP |
PozScripts GreenCart PHP 쇼핑카트의 product_desc.php와 store_info.php에서 id 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 통해 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-08-11 | 2026-04-23 00:35 |
| CVE-2008-3602 | HIGH | 7.5 | PHP |
PHP-Ring Webring System 0.9.1의 admin/wr_admin.php 파일에서 쿠키 검증이 부실하여 원격 공격자가 admin 쿠키를 1로 설정하는 것만으로 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하고 시스템을 제어할 수 있습니다.
|
2008-08-12 | 2026-04-23 00:35 |
| CVE-2008-3669 | HIGH | 7.5 | PHP |
ZeeReviews의 comments.php 파일에서 ItemID 파라미터에 대한 입력 검증이 없어 SQL injection 공격이 가능합니다. 공격자는 이를 이용하여 데이터베이스에 임의의 SQL 명령어를 실행하고 민감한 정보를 탈취하거나 변조할 수 있습니다.
|
2008-08-13 | 2026-04-23 00:35 |
| CVE-2008-3658 | HIGH | 7.5 | PHP |
PHP 4.4.x 및 5.2 버전의 GD 라이브러리 imageloadfont 함수에서 버퍼 오버플로우 취약점이 존재합니다. 악의적으로 조작된 폰트 파일을 통해 공격자가 서버 충돌(DoS) 또는 임의의 코드 실행이 가능합니다.
|
2008-08-15 | 2026-04-23 00:35 |
| CVE-2008-3707 | HIGH | 7.5 | PHP |
CyBoards PHP Lite 1.21의 여러 PHP 파일에서 script_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있으며, 50개 이상의 관리 및 사용자 모듈이 영향을 받습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3711 | HIGH | 7.5 | PHP |
PHPArcadeScript 4.0의 index.php 파일에서 cat 파라미터를 통한 SQL 인젝션 취약점입니다. 인증되지 않은 공격자가 browse 액션에서 cat 파라미터에 임의의 SQL 명령어를 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3713 | HIGH | 7.5 | PHP |
PHPBasket의 product.php에서 pro_id 파라미터를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-08-19 | 2026-04-23 00:35 |
| CVE-2008-3721 | HIGH | 7.5 | PHP |
DeeEmm CMS 0.7.4의 user_language.php에서 language_dir 파라미터가 원격 파일을 포함(RFI)할 수 있도록 검증되지 않습니다. 공격자가 외부 PHP 파일 URL을 파라미터로 주입하여 서버에서 임의의 PHP 코드를 실행시킬 수 있습니다.
|
2008-08-20 | 2026-04-23 00:35 |
| CVE-2008-3748 | HIGH | 7.5 | PHP |
Active PHP Bookmarks의 view_group.php 파일에서 발견된 SQL 주입 취약점으로, id 매개변수를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 조작, 민감한 정보 유출, 시스템 접근 권한 상승 등이 가능합니다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3762 | HIGH | 7.5 | PHP |
Turnkey PHP Live Helper 2.0.1 이하 버전의 onlinestatus_html.php 파일에서 dep 매개변수에 대한 입력 검증 부재로 인한 SQL 주입 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 접근할 수 있습니다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3764 | HIGH | 7.5 | PHP |
Turnkey PHP Live Helper 2.0.1 이하 버전의 globalsoff.php 파일에 존재하는 eval injection 취약점으로, 원격 공격자가 chat.php의 test 매개변수를 통해 임의의 PHP 코드를 실행할 수 있다. 입력 값에 대한 적절한 검증이 없어 발생하는 원격 코드 실행(RCE) 취약점이다.
|
2008-08-21 | 2026-04-23 00:35 |
| CVE-2008-3767 | HIGH | 7.5 | PHP |
phpBazar 2.0.2의 classified.php에 존재하는 SQL injection 취약점으로, adid 파라미터를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 정보 유출, 조작, 삭제 등 심각한 침해가 가능합니다.
|
2008-08-22 | 2026-04-23 00:35 |
| CVE-2008-3861 | HIGH | 7.5 | PHP |
phpMyRealty 1.0.9 이하 버전의 pages.php와 search.php에 SQL injection 취약점이 존재합니다. 공격자는 id 및 price_max 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-08-29 | 2026-04-23 00:35 |
| CVE-2008-3942 | HIGH | 7.5 | PHP |
Full PHP Emlak Script의 landsee.php 파일에 있는 SQL injection 취약점으로, id 파라미터가 충분히 검증되지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 변조, 시스템 접근권한 탈취 등이 가능합니다.
|
2008-09-05 | 2026-04-23 00:35 |
| CVE-2008-4090 | HIGH | 7.5 | PHP |
PHP Coupon Script 4.0의 index.php에 존재하는 SQL injection 취약점으로, addtocart 액션의 id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 CVE-2007-2672과 다른 공격 벡터를 사용합니다.
|
2008-09-15 | 2026-04-23 00:35 |
| CVE-2008-4102 | HIGH | 7.5 | PHP |
Joomla! 1.5.7 이전 버전에서 PHP의 PRNG(의사난수 생성기)가 약한 시드로 초기화되어, mt_rand() 함수의 출력값을 공격자가 쉽게 추측할 수 있는 취약점입니다. 비밀번호 재설정 토큰 등 난수 기반의 민감한 값들이 예측 가능해져 무단 접근이 가능합니다.
|
2008-09-18 | 2026-04-23 00:35 |
| CVE-2008-4134 | HIGH | 7.5 | PHP |
phpRealty 0.03 이전 버전의 manager/static/view.php 파일에서 INC 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-09-19 | 2026-04-23 00:35 |
| CVE-2008-4157 | HIGH | 7.5 | PHP |
Vastal I-Tech phpVID 1.1의 groups.php 파일에 존재하는 SQL injection 취약점입니다. cat 파라미터를 통해 임의의 SQL 명령을 실행할 수 있으며, 원격 공격자에 의해 악용될 수 있습니다. 버전 1.2.3도 동일한 취약점의 영향을 받는 것으로 보고되었습니다.
|
2008-09-22 | 2026-04-23 00:35 |
| CVE-2008-4137 | HIGH | 7.5 | PHP |
PHP-Crawler 0.8의 footer.php에서 footer_file 파라미터의 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2008-09-24 | 2026-04-23 00:35 |
| CVE-2008-4141 | HIGH | 7.5 | PHP |
x10Media x10 Automatic MP3 Script 1.5.5에서 발견된 PHP 원격 파일 포함 취약점으로, web_root 매개변수를 통해 외부 파일을 부적절하게 로드할 수 있습니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2008-09-24 | 2026-04-23 00:35 |