| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-4880 | HIGH | 7.5 | PHP |
Maran PHP Shop의 prodshow.php 파일에서 id 파라미터를 통해 입력 검증 없이 SQL 명령어가 처리되는 취약점입니다. 원격 공격자가 이 파라미터에 악의적인 SQL 코드를 주입하여 데이터베이스 내용을 열람, 수정, 삭제할 수 있습니다.
|
2008-11-04 | 2026-04-23 00:35 |
| CVE-2008-4911 | HIGH | 7.5 | PHP |
Chattaitaliano Istant-Replay의 read.php 파일에서 data 파라미터의 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일 URL을 제공하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2008-11-04 | 2026-04-23 00:35 |
| CVE-2008-5069 | HIGH | 7.5 | MySQL |
Panuwat PromoteWeb MySQL의 go.php 파일에 SQL injection 취약점이 존재합니다. magic_quotes_gpc가 비활성화된 상태에서 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-5074 | HIGH | 7.5 | PHP |
PHP-Fusion의 Freshlinks 1.0 RC1 모듈에서 index.php의 linkid 매개변수를 통한 SQL injection 취약점입니다. 원격 공격자가 이를 악용하면 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. 민감한 데이터 유출, 조작, 또는 계정 제어까지 가능합니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-5088 | HIGH | 7.5 | PHP |
PHPKB Knowledge Base Software 1.5 Professional의 email.php 및 question.php 파일의 ID 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 통해 인증 없이 임의의 SQL 명령어를 실행하여 데이터베이스의 데이터를 탈취, 조작 또는 삭제할 수 있습니다.
|
2008-11-14 | 2026-04-23 00:35 |
| CVE-2008-5196 | HIGH | 7.5 | PHP |
PHP-Fusion의 Kroax 모듈 4.42 이하 버전에 존재하는 SQL injection 취약점으로, kroax.php의 category 매개변수를 통해 임의의 SQL 명령 실행이 가능합니다. 원격 공격자는 이를 악용하여 데이터베이스의 민감한 정보를 탈취, 수정, 또는 삭제할 수 있습니다.
|
2008-11-21 | 2026-04-23 00:35 |
| CVE-2008-5197 | HIGH | 7.5 | PHP |
PHP-Fusion의 classifieds.php에서 detail_adverts 액션의 lid 매개변수를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 인증 없이 임의의 SQL 명령을 실행하여 데이터베이스에 저장된 개인정보를 탈취하거나 변조할 수 있습니다.
|
2008-11-21 | 2026-04-23 00:35 |
| CVE-2008-5199 | HIGH | 7.5 | PHP |
PHPOutsourcing IdeaBox 1.1의 include.php에서 gorumDir 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2008-11-21 | 2026-04-23 00:35 |
| CVE-2008-5206 | HIGH | 7.5 | PHP |
MosXML 1 Alpha의 mod_mainmenu.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 악성 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-11-21 | 2026-04-23 00:35 |
| CVE-2008-4032 | HIGH | 7.5 | Microsoft Office |
Microsoft Office SharePoint Server 2007 및 Microsoft Search Server 2008의 관리 기능에서 인증 및 권한 부여가 제대로 이루어지지 않는 취약점입니다. 공격자는 관리 URI에 요청을 보내 서버 부하를 유발하여 서비스 거부를 일으키거나, 민감한 정보를 탈취하고 사이트 권한으로 스크립트를 실행할 수 있습니다.
|
2008-12-10 | 2026-06-16 22:57 |
| CVE-2008-5422 | HIGH | 7.5 | - |
Sun Ray Server Software 3.1부터 4.0 버전에서 접근 제한이 적절히 이루어지지 않는 취약점이 발견되었습니다. 이를 통해 원격 공격자가 Sun Ray 관리자 비밀번호를 알아내고, 데이터 스토어 및 관리 GUI에 대한 관리자 권한을 획득할 수 있습니다.
|
2008-12-11 | 2026-06-16 22:59 |
| CVE-2008-5490 | HIGH | 7.5 | PHP |
PHPStore Yahoo Answers의 index.php에서 id 매개변수에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 입력 값을 조작하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 읽기/쓰기 권한에 따라 심각한 피해를 입을 수 있습니다.
|
2008-12-12 | 2026-04-23 00:35 |
| CVE-2008-5493 | HIGH | 7.5 | PHP |
PHPStore Wholesales의 track.php 파일에서 id 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스에 임의로 접근하고 조작할 수 있습니다.
|
2008-12-12 | 2026-04-23 00:35 |
| CVE-2008-5575 | HIGH | 7.5 | PHP |
Pro Clan Manager 0.4.2 이하 버전에서 PHPSESSID 파라미터를 통한 세션 고정 취약점이 존재합니다. 공격자가 사용자의 세션 ID를 임의로 설정하여 웹 세션을 탈취할 수 있습니다.
|
2008-12-15 | 2026-04-23 00:35 |
| CVE-2008-5577 | HIGH | 7.5 | PHP |
sCssBoard의 index.php 파일에서 inc_function 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. 1.0, 1.1, 1.11, 1.12 버전에 영향을 미칩니다.
|
2008-12-15 | 2026-04-23 00:35 |
| CVE-2008-5581 | HIGH | 7.5 | PHP |
mini-pub 0.3의 mini-pub.php/front-end/img.php에서 sFileName 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 sFileName에 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-15 | 2026-04-23 00:35 |
| CVE-2008-5585 | HIGH | 7.5 | PHP |
lcxBBportal 0.1 Alpha 2에서 remote file inclusion 취약점이 발견되었으며, phpbb_root_path 파라미터를 조작하여 임의의 PHP 코드를 원격 실행할 수 있습니다. 2개의 파일(portal_block.php, acp_lcxbbportal.php)이 영향을 받으며 서버 전체 장악 위험이 있습니다.
|
2008-12-16 | 2026-04-23 00:35 |
| CVE-2008-5625 | HIGH | 7.5 | Apache HTTP Server |
PHP 5.2.7 이전 버전에서 php_admin_flag로 활성화된 safe_mode 제약이 error_log에 적용되지 않아, .htaccess 파일에 'php_value error_log' 항목을 추가하여 임의의 파일에 쓰기 공격을 실행할 수 있는 취약점입니다.
|
2008-12-17 | 2026-06-16 23:00 |
| CVE-2008-5624 | HIGH | 7.5 | PHP |
PHP 5.2.7 이전 버전에서 SAPI의 php_getuid 함수가 사용하는 page_uid와 page_gid 전역변수가 제대로 초기화되지 않아 발생하는 취약점입니다. 공격자는 error_log와 같이 root만 설정할 수 있어야 하는 변수를 변경하여 safe_mode 보안 제한을 우회할 수 있습니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-5648 | HIGH | 7.5 | PHP |
DeltaScripts PHP Shop 1.0의 admin/login.php에 있는 SQL 주입 취약점으로, admin_username 매개변수가 사용자 입력을 적절히 검증하지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 내용 열람, 수정, 삭제가 가능합니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-5658 | HIGH | 7.5 | PHP |
PHP 5.2.6 이하의 ZipArchive::extractTo 함수에서 ZIP 파일의 파일명에 포함된 .. 시퀀스를 검증하지 않아 디렉토리 순회 공격이 가능합니다. 공격자는 악의적인 ZIP 파일을 통해 임의의 위치에 파일을 작성할 수 있습니다.
|
2008-12-17 | 2026-04-23 00:35 |
| CVE-2008-5671 | HIGH | 7.5 | PHP |
Joomla! 1.0.11~1.0.14 버전에서 RG_EMULATION이 활성화되었을 때, index.php의 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
|
2008-12-19 | 2026-04-23 00:35 |
| CVE-2008-5733 | HIGH | 7.5 | PHP |
PHP-Fusion의 Team Impact TI Blog System 모드에 포함된 blog.php 파일의 id 파라미터에서 SQL injection 취약점 발견. 원격 공격자가 입력 검증 부재를 이용하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 조회 및 조작이 가능함.
|
2008-12-26 | 2026-04-23 00:35 |
| CVE-2008-5737 | HIGH | 7.5 | MySQL |
Nodstrum MySQL Calendar 1.1, 1.2 버전의 index.php 파일에 SQL injection 취약점이 존재하며, username 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값에 대한 적절한 필터링이 없어 발생하는 심각한 취약점입니다.
|
2008-12-26 | 2026-04-23 00:35 |
| CVE-2008-5738 | HIGH | 7.5 | MySQL |
Nodstrum MySQL Calendar 1.1 및 1.2 버전에서 nodstrumCalendarV2 쿠키 값을 1로 설정하는 것만으로 인증 검증을 우회하여 관리자 권한을 얻을 수 있는 취약점입니다. 쿠키 기반 인증이 제대로 검증되지 않아 발생하는 심각한 보안 결함입니다.
|
2008-12-26 | 2026-04-23 00:35 |
| CVE-2008-5763 | HIGH | 7.5 | PHP |
Simple Text-File Login Script (SiTeFiLo) 1.0.6의 slogin_lib.inc.php 파일에서 slogin_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 URL을 조작하여 원격 서버의 악의적인 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |
| CVE-2008-5771 | HIGH | 7.5 | PHP |
PHP Weather 2.2.2의 test.php에 존재하는 디렉토리 순회(Directory Traversal) 취약점으로, language 매개변수를 통해 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이를 통해 로컬 파일 포함(LFI)이 가능하며, PHP 실행 권한으로 원격 코드 실행까지 이어질 수 있습니다.
|
2008-12-30 | 2026-04-23 00:35 |
| CVE-2008-5789 | HIGH | 7.5 | PHP |
Joomla의 Recly Interactive Feederator 컴포넌트 1.0.5에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 mosConfig_absolute_path 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 add_tmsp.php, edit_tmsp.php, tmsp.php, subscription.php 등입니다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5790 | HIGH | 7.5 | PHP |
Joomla! Recly!Competitions 컴포넌트 1.0에서 GLOBALS[mosConfig_absolute_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 이용하여 add.php, competitions.php, settings.php 파일을 경유해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5804 | HIGH | 7.5 | PHP |
e-topbiz Number Links 1 PHP 스크립트의 admin/admin_catalog.php에서 SQL 주입 취약점이 발견되었습니다. id 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 이는 edit 작업 시 발생합니다. 데이터 유출, 변조, 삭제 및 시스템 제어권 탈취로 이어질 수 있습니다.
|
2008-12-31 | 2026-04-23 00:35 |