| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-0423 | HIGH | 7.5 | PHP |
PHP Photo Album (PHPPA) 0.8 BETA의 index.php에서 preview 매개변수를 통한 디렉토리 트래버설(경로 조작) 취약점이 발견되었습니다. 원격 공격자가 '..'를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, 이를 통해 서버의 민감한 정보 유출이나 원격 코드 실행이 가능합니다.
|
2009-02-05 | 2026-04-23 00:35 |
| CVE-2008-6066 | HIGH | 7.5 | PHP |
Meet#Web 0.8의 여러 PHP 파일들에서 root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2009-02-05 | 2026-04-23 00:35 |
| CVE-2008-6092 | HIGH | 7.5 | PHP |
phpscripts Ranking Script는 admin=ja 쿠키를 전송하여 원격 공격자가 인증을 우회하고 관리자 접근 권한을 획득할 수 있는 취약점입니다. 부적절한 쿠키 검증으로 인해 간단한 쿠키 조작만으로 관리자 권한 탈취가 가능합니다.
|
2009-02-09 | 2026-04-23 00:35 |
| CVE-2009-0495 | HIGH | 7.5 | PHP |
REALTOR 747 4.11의 include/define.php 파일에 있는 원격 파일 포함(RFI) 취약점으로, INC_DIR 파라미터를 통해 공격자가 원격지의 악의적인 PHP 파일을 실행시킬 수 있습니다. 성공 시 웹 서버 권한으로 임의의 명령 실행이 가능합니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0444 | HIGH | 7.5 | PHP |
GRBoard 1.8에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 환경에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 theme, path, grboard 파라미터를 통해 악의적인 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0456 | HIGH | 7.5 | PHP |
patForms 라이브러리의 example_clientside_javascript.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. neededFiles[patForms] 매개변수를 통해 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2008-6099 | HIGH | 7.5 | PHP |
RPortal 1.1 이하 버전의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, file_op 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 서버에 직접 접근하지 않고도 외부 서버의 PHP 파일을 로드하여 실행 가능합니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2008-6104 | HIGH | 7.5 | PHP |
A4Desk PHP Event Calendar의 admin/index.php 파일에서 eventid 파라미터에 대한 입력값 검증이 부족하여 SQL injection 취약점이 발생합니다. 원격 공격자는 악의적인 SQL 구문을 주입하여 데이터베이스에서 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 민감한 정보 유출, 데이터 변조, 또는 시스템 침해가 가능합니다.
|
2009-02-10 | 2026-04-23 00:35 |
| CVE-2009-0513 | HIGH | 7.5 | PHP |
WebFrame 0.76의 classFiles 매개변수 검증 부족으로 인한 원격 파일 포함 취약점입니다. admin/doc/index.php, index.php, base/menu.php에서 공격자가 악의적인 원격 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2008-6119 | HIGH | 7.5 | PHP |
Goople CMS 1.7의 editpass.php 파일에서 username과 password 매개변수에 대한 입력 검증이 부재하여 원격 공격자가 userandpass.php에 임의의 PHP 코드를 주입할 수 있는 정적 코드 주입 취약점입니다. 이를 통해 공격자는 관리자 계정 정보 탈취 또는 시스템 제어가 가능합니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2008-6121 | HIGH | 7.5 | PHP |
SocialEngine 2.7 이하 버전에서 PHPSESSID 쿠키를 통한 CRLF 인젝션 취약점으로, 공격자가 임의의 HTTP 헤더를 삽입하고 HTTP 응답 분할(Response Splitting) 공격을 수행할 수 있습니다. 이를 통해 세션 하이재킹, 캐시 포이즈닝, 크로스사이트 스크립팅(XSS) 등의 2차 공격이 가능합니다.
|
2009-02-11 | 2026-04-23 00:35 |
| CVE-2008-6133 | HIGH | 7.5 | PHP |
Full PHP Emlak Script의 arsaprint.php에 존재하는 SQL injection 취약점으로, id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 민감한 정보 조회, 수정, 삭제가 가능합니다.
|
2009-02-13 | 2026-04-23 00:35 |
| CVE-2008-6138 | HIGH | 7.5 | PHP |
WebBiscuits Modules Controller 1.1 이하의 adminhead.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, path[docroot] 매개변수 검증 부재로 인해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 서버 전체 제어가 가능한 심각한 취약점입니다.
|
2009-02-14 | 2026-04-23 00:35 |
| CVE-2009-0598 | HIGH | 7.5 | PHP |
PhpMesFilms 1.0 및 1.8의 index.php에 SQL injection 취약점이 존재합니다. 공격자는 id 파라미터를 통해 악의적인 SQL 명령을 주입하여 데이터베이스에 직접 접근할 수 있습니다. 이를 통해 민감한 정보 열람, 수정, 삭제 등의 피해가 발생할 수 있습니다.
|
2009-02-16 | 2026-04-23 00:35 |
| CVE-2009-0604 | HIGH | 7.5 | PHP |
PHP Director 0.21 이하 버전의 index.php에 있는 SQL 인젝션 취약점으로, searching 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값에 대한 충분한 검증 없이 SQL 쿼리에 직접 포함되어 발생합니다.
|
2009-02-16 | 2026-04-23 00:35 |
| CVE-2009-0610 | HIGH | 7.5 | PHP |
Simple PHP News 1.0 final의 post.php에서 title, date 매개변수를 통해 news.txt 파일에 임의의 PHP 코드를 주입할 수 있는 취약점입니다. display.php에 직접 접근하여 주입된 코드를 실행할 수 있어 원격 코드 실행이 가능합니다.
|
2009-02-17 | 2026-04-23 00:35 |
| CVE-2009-0639 | HIGH | 7.5 | PHP |
phpyabs 0.1.2의 moduli/libri/index.php에서 Azione 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 조작된 URL을 전송하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 완전한 원격 코드 실행(RCE)을 초래하여 서버 전체가 제어될 수 있습니다.
|
2009-02-18 | 2026-04-23 00:35 |
| CVE-2008-6178 | HIGH | 7.5 | PHP |
FCKeditor 2.2의 파일 업로드 기능에서 파일 타입 검증이 부족하여, ZIP 헤더로 위장한 PHP 코드를 업로드한 후 직접 접근하여 임의 코드를 실행할 수 있습니다. Falt4 CMS, Nuke ET 등 다양한 웹 애플리케이션에 영향을 미치는 심각한 원격 코드 실행 취약점입니다.
|
2009-02-19 | 2026-04-23 00:35 |
| CVE-2008-6196 | HIGH | 7.5 | PHP |
Philippe CROCHAT EasySite 2.0의 PHP 원격 파일 포함(RFI) 취약점으로, configuration 디렉토리의 browser.php, image_editor.php, skin_chooser.php에서 EASYSITE_BASE 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2008-6206 | HIGH | 7.5 | PHP |
RobotStats 0.1에서 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 graph.php 및 robotstats.inc.php 파일에 조작된 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2009-0653 | HIGH | 7.5 | OpenSSL |
OpenSSL 0.9.6 버전이 중간 CA 서명 인증서의 기본 제약(Basic Constraints)을 검증하지 않는 취약점으로, 원격 공격자가 중간자 공격을 통해 신뢰할 수 있는 사이트의 인증서를 위조할 수 있게 한다. CVE-2002-0970과 관련된 인증서 검증 우회 문제다.
|
2009-02-20 | 2026-06-16 23:05 |
| CVE-2008-6221 | HIGH | 7.5 | PHP |
Joomla의 Dada Mail Manager 컴포넌트 2.6의 config.dadamail.php 파일에 원격 파일 포함 취약점이 존재합니다. 공격자는 GLOBALS[mosConfig_absolute_path] 파라미터를 통해 원격 악성 파일을 로드하여 웹서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2008-6223 | HIGH | 7.5 | PHP |
Way Of The Warrior 5.0 이하 버전에서 crea.php의 plancia 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악의적인 파일을 로드하여 서버에서 실행 가능합니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2008-6231 | HIGH | 7.5 | PHP |
Pre Classified Listing PHP 애플리케이션에서 adminname과 adminid 쿠키를 "admin"으로 설정하여 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 쿠키 값에 대한 서버 측 검증이 없어 공격자가 임의로 쿠키를 조작하면 관리자로 로그인됩니다.
|
2009-02-20 | 2026-04-23 00:35 |
| CVE-2009-0709 | HIGH | 7.5 | PHP |
PHPFootball 1.6의 login.php에서 user 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있는 SQL 인젝션 취약점입니다. 이 정보의 출처는 불명확하며 제3자 정보에만 근거합니다.
|
2009-02-23 | 2026-04-23 00:35 |
| CVE-2008-6266 | HIGH | 7.5 | PHP |
Appalachian State University phpWebSite의 links.php에서 cid 파라미터를 통한 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다. viewlink 액션 처리 시 사용자 입력이 제대로 검증되지 않아 발생합니다.
|
2009-02-25 | 2026-04-23 00:35 |
| CVE-2009-0738 | HIGH | 7.5 | PHP |
Auth Php 1.0의 login.php에서 username과 passwd 파라미터에 대한 입력값 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스의 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-02-25 | 2026-04-23 00:35 |
| CVE-2008-6287 | HIGH | 7.5 | MySQL |
Broadcast Machine 0.1에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 baseDir 매개변수를 조작하여 controllers/ 디렉토리의 다섯 개 PHP 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-02-25 | 2026-04-23 00:35 |
| CVE-2008-6285 | HIGH | 7.5 | PHP |
PHP TV Portal 2.0 이하 버전의 index.php에서 mid 매개변수를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2009-02-25 | 2026-04-23 00:35 |
| CVE-2008-6291 | HIGH | 7.5 | PHP |
Acc PHP eMail 1.1의 인증 우회 취약점으로, NEWSLETTERLOGIN 쿠키를 "admin"으로 설정하여 암호 없이 관리자 권한을 획득할 수 있습니다. 쿠키 검증 로직이 부실하여 공격자가 손쉽게 관리 기능에 접근할 수 있는 심각한 결함입니다.
|
2009-02-26 | 2026-04-23 00:35 |