| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-5805 | HIGH | 7.5 | PHP |
DeltaScripts PHP Classifieds 7.5 이하 버전의 detail.php에 존재하는 SQL 삽입 취약점으로, siteid 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있다. 데이터베이스에 대한 무단 접근 및 데이터 탈취, 수정, 삭제가 가능하다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5806 | HIGH | 7.5 | PHP |
DeltaScripts PHP Classifieds 7.5 이상 버전의 login.php 파일에서 admin_username 매개변수를 통해 SQL injection 취약점이 존재합니다. 공격자가 특수하게 조작된 입력값을 전송하면 임의의 SQL 명령어를 실행할 수 있으며, 이를 통해 데이터베이스의 민감한 정보에 접근하거나 조작할 수 있습니다.
|
2008-12-31 | 2026-04-23 00:35 |
| CVE-2008-5815 | HIGH | 7.5 | PHP |
phpAlumni의 Acomment.php 파일에 SQL injection 취약점이 존재하여 id 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 원격 공격자가 인증 없이 데이터베이스에 직접 접근하여 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2009-01-02 | 2026-04-23 00:35 |
| CVE-2008-5840 | HIGH | 7.5 | PHP |
PHP iCalendar 버전 2.24 이하에서 발견된 인증 바이패스 취약점으로, 공격자가 phpicalendar와 phpicalendar_login 쿠키를 1로 설정하여 인증을 무시할 수 있습니다. 이를 통해 인가되지 않은 사용자가 달력 정보에 접근할 수 있습니다.
|
2009-01-05 | 2026-04-23 00:35 |
| CVE-2008-5844 | HIGH | 7.5 | PHP |
PHP 5.2.7의 FILTER_UNSAFE_RAW 기능 변경으로 인해 magic_quotes_gpc 설정이 실제 설정값과 무관하게 의도하지 않게 비활성화되는 보안 결함입니다. 이로 인해 공격자가 SQL 주입 및 기타 공격을 더 쉽게 수행할 수 있습니다.
|
2009-01-05 | 2026-04-23 00:35 |
| CVE-2008-5851 | HIGH | 7.5 | PHP |
My PHP Baseball Stats (MyPBS)의 index.php에서 seasonID 파라미터를 통한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 입력 값에 대한 검증이 부족하여 악의적인 SQL 코드가 데이터베이스 쿼리에 삽입될 수 있습니다.
|
2009-01-06 | 2026-04-23 00:35 |
| CVE-2009-0103 | HIGH | 7.5 | PHP |
playSMS 0.9.3의 원격 파일 포함(RFI) 취약점으로, 공격자가 특정 파라미터(apps_path[plug], apps_path[themes], apps_path[libs])를 조작하여 원격 서버의 PHP 파일을 포함하고 임의의 PHP 코드를 실행할 수 있습니다. 세 개의 서로 다른 초기화 스크립트에서 입력값 검증이 미흡하여 발생합니다.
|
2009-01-09 | 2026-04-23 00:35 |
| CVE-2009-0106 | HIGH | 7.5 | PHP |
PHPAuctions의 profile.php 파일에 존재하는 SQL injection 취약점으로, user_id 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 정보 유출, 조작, 삭제 등이 가능합니다.
|
2009-01-09 | 2026-04-23 00:35 |
| CVE-2009-0108 | HIGH | 7.5 | PHP |
PHPAuctions 애플리케이션의 쿠키 기반 인증 우회 취약점으로, 공격자가 PHPAUCTION_RM_ID, PHPAUCTION_RM_NAME, PHPAUCTION_RM_USERNAME, PHPAUCTION_RM_EMAIL 쿠키를 조작하여 관리자 권한을 획득할 수 있습니다. 서버 측 세션 검증이 부재하여 클라이언트 쿠키만으로 인증이 처리되는 심각한 결함입니다.
|
2009-01-09 | 2026-04-23 00:35 |
| CVE-2008-5517 | HIGH | 7.5 | Git |
Git 웹 인터페이스(gitweb) 1.5.x 버전에서 git_snapshot과 git_object 함수의 불충분한 입력 검증으로 인한 원격 코드 실행 취약점. 공격자가 쉘 메타문자를 포함한 특수 요청을 전송하여 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2009-01-13 | 2026-04-23 00:35 |
| CVE-2009-0130 | HIGH | 7.5 | OpenSSL |
Erlang의 crypto_drv.c에서 OpenSSL DSA_do_verify 함수의 반환 값을 적절히 검증하지 않아 발생하는 취약점으로, 공격자가 악의적인 SSL/TLS 서명을 통해 인증서 체인 검증을 우회할 수 있습니다.
|
2009-01-15 | 2026-06-16 23:04 |
| CVE-2008-5516 | HIGH | 7.5 | Git |
Git 웹 인터페이스(gitweb) 1.5.x 버전의 git_search 기능에서 사용자 입력이 적절히 검증되지 않아 쉘 메타문자를 통한 명령 인젝션이 발생하는 취약점입니다. 원격 공격자가 웹 인터페이스를 통해 서버 시스템에서 임의의 명령을 실행할 수 있습니다.
|
2009-01-20 | 2026-04-23 00:35 |
| CVE-2008-5920 | HIGH | 7.5 | PHP |
WebSVN 1.x의 create_anchors 함수가 preg_replace 함수에서 eval 스위치를 사용하여 사용자 입력을 처리할 때, 악의적인 username을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 서버의 완전한 제어를 가능하게 하는 심각한 코드 실행 취약점입니다.
|
2009-01-21 | 2026-04-23 00:35 |
| CVE-2008-5922 | HIGH | 7.5 | PHP |
Cant Find A Gaming CMS (CFAGCMS) 버전 1의 themes/default/index.php에서 main과 right 파라미터를 통해 원격 파일 포함 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2009-01-21 | 2026-04-23 00:35 |
| CVE-2008-5946 | HIGH | 7.5 | PHP |
PHP-Fusion 4.01의 readmore.php 파일에 존재하는 SQL injection 취약점으로, news_id 파라미터가 적절히 검증되지 않아 공격자가 악의적인 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 조작, 또는 시스템 권한 상승이 가능합니다.
|
2009-01-22 | 2026-04-23 00:35 |
| CVE-2008-2384 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server의 mod-auth-mysql 모듈에서 멀티바이트 문자 집합 지원 시 역슬래시 인코딩 처리 오류로 인해 SQL injection이 발생합니다. 로그인 요청을 통해 임의의 SQL 명령어 실행이 가능합니다.
|
2009-01-22 | 2026-06-16 22:53 |
| CVE-2008-5949 | HIGH | 7.5 | PHP |
ccTiddly 1.7.4 및 1.7.6의 원격 파일 포함(RFI) 취약점으로, cct_base 파라미터를 통해 공격자가 악의적인 파일을 로드할 수 있습니다. 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 손상될 수 있습니다.
|
2009-01-23 | 2026-04-23 00:35 |
| CVE-2008-5955 | HIGH | 7.5 | PHP |
Wbstreet (PHPSTREET Webboard) 1.0의 show.php 파일에서 id 파라미터에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스에서 임의로 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2009-01-23 | 2026-04-23 00:35 |
| CVE-2009-0265 | HIGH | 7.5 | OpenSSL |
ISC BIND 9.6.0 이전 버전에서 OpenSSL EVP_VerifyFinal 함수의 반환값을 제대로 검사하지 않아 DNSSEC 검증이 우회될 수 있는 취약점입니다. 공격자가 잘못된 SSL/TLS 서명으로 인증서 체인 검증을 완벽하게 우회할 수 있으며, CVE-2008-5077과 유사한 메커니즘입니다.
|
2009-01-26 | 2026-06-16 23:04 |
| CVE-2008-5967 | HIGH | 7.5 | PHP |
PHP iCalendar 2.3.4, 2.24 이전 버전의 admin/index.php에서 addupdate 작업에 대한 관리자 인증 검증이 누락되어 있습니다. 원격 공격자는 인증 없이 calendars/ 디렉토리에 임의의 .ics 파일을 업로드할 수 있으며, 이를 통해 악의적인 콘텐츠를 서버에 저장할 수 있습니다.
|
2009-01-26 | 2026-04-23 00:35 |
| CVE-2008-5968 | HIGH | 7.5 | PHP |
PHP iCalendar 2.24 이전 버전의 print.php에서 발생하는 디렉토리 트래버설 취약점으로, 쿠키 파라미터의 입력값이 제대로 검증되지 않습니다. 공격자는 phpicalendar_* 쿠키의 cookie_language에 .. (점점)을 포함하여 서버의 임의 로컬 파일을 포함 및 실행할 수 있습니다.
|
2009-01-26 | 2026-04-23 00:35 |
| CVE-2008-5977 | HIGH | 7.5 | PHP |
PHP JOBWEBSITE PRO의 siteadmin/forgot.php 파일에서 adname 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 사용자 정보 탈취, 수정, 삭제 등의 피해가 발생할 수 있습니다.
|
2009-01-27 | 2026-04-23 00:35 |
| CVE-2009-0327 | HIGH | 7.5 | PHP |
Free Bible Search PHP Script 1.0의 readbible.php 파일에 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 version 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-01-29 | 2026-04-23 00:35 |
| CVE-2008-6006 | HIGH | 7.5 | PHP |
Micronation Banking System 1.5.0의 Remote File Inclusion(RFI) 취약점으로, minsoft_path 매개변수를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다. utility/ 디렉토리의 utdb_access.php와 utgn_message.php 파일이 취약하며, 공격자는 외부 URL을 통해 악의적인 PHP 파일을 포함시켜 서버를 제어할 수 있습니다.
|
2009-01-30 | 2026-04-23 00:35 |
| CVE-2008-6022 | HIGH | 7.5 | PHP |
Xnova 0.8 sp1의 includes/todofleetcontrol.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, ugamela_root_path 파라미터를 통해 공격자가 원격의 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2009-02-02 | 2026-04-23 00:35 |
| CVE-2008-6023 | HIGH | 7.5 | PHP |
Xnova의 includes/todofleetcontrol.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. xnova_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. Xnova 0.8 sp1 및 그 이상의 버전에 영향을 미칩니다.
|
2009-02-02 | 2026-04-23 00:35 |
| CVE-2008-6036 | HIGH | 7.5 | PHP |
BaseBuilder 2.0.1 이전 버전의 main.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. mj_config[src_path] 파라미터를 통해 공격자가 원격 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-03 | 2026-04-23 00:35 |
| CVE-2008-6043 | HIGH | 7.5 | PHP |
PHP Pro Bid(PPB) 6.04의 다수 SQL 인젝션 취약점으로, order_field와 order_type 매개변수를 통해 categories.php 및 기타 컴포넌트에서 임의의 SQL 명령어를 실행할 수 있습니다. 원격 공격자가 인증 없이 데이터베이스를 손상시키거나 민감한 정보를 탈취할 수 있습니다.
|
2009-02-03 | 2026-04-23 00:35 |
| CVE-2009-0407 | HIGH | 7.5 | PHP |
PHP-CMS Project 1의 admin/login.php에서 username 파라미터에 대한 SQL injection 취약점이 존재합니다. 이를 통해 원격 공격자가 임의의 SQL 명령을 실행하고 데이터베이스 조작, 인증 우회, 데이터 유출이 가능합니다.
|
2009-02-03 | 2026-04-23 00:35 |
| CVE-2009-0422 | HIGH | 7.5 | PHP |
phpList 2.10.8 이하 버전에서 register_globals 비활성화 시, admin/index.php의 _SERVER[ConfigFile] 파라미터를 통한 디렉토리 트래버설로 임의의 로컬 파일을 포함하고 실행 가능한 동적 변수 평가 취약점입니다. 공격자는 이 결함을 악용하여 서버의 민감한 파일에 접근하거나 악성 코드를 실행할 수 있습니다.
|
2009-02-05 | 2026-04-23 00:35 |