| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-1024 | HIGH | 7.5 | PHP |
Beerwin PHPLinkAdmin 1.0에 존재하는 SQL 주입 취약점으로, edlink.php의 linkid 매개변수 및 기타 벡터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스 정보 유출, 변조, 삭제 등이 가능합니다.
|
2009-03-20 | 2026-04-23 00:35 |
| CVE-2009-1025 | HIGH | 7.5 | PHP |
Beerwin PHPLinkAdmin 1.0의 linkadmin.php 파일에 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 page 파라미터를 통해 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있다. 이로 인해 웹 서버가 완전히 제어되어 데이터 유출이나 시스템 손상을 초래할 수 있다.
|
2009-03-20 | 2026-04-23 00:35 |
| CVE-2008-6516 | HIGH | 7.5 | PHP |
phpKF-Portal 1.10의 디렉토리 순회 취약점으로, 원격 공격자가 baslik.php의 tema_dizin 매개변수와 anket_yonetim.php의 portal_ayarlarportal_dili 매개변수에 '..'을 입력하여 서버의 임의 파일을 포함하고 접근할 수 있습니다. 이를 통해 민감한 설정 파일, 데이터베이스 정보 등을 탈취하거나 시스템 제어가 가능합니다.
|
2009-03-25 | 2026-04-23 00:35 |
| CVE-2008-6525 | HIGH | 7.5 | PHP |
Nice PHP FAQ Script의 관리자 패널에서 Password 파라미터(pass 필드)를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 특수 문자를 삽입하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 모든 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2009-03-25 | 2026-04-23 00:35 |
| CVE-2009-1149 | HIGH | 7.5 | PHP |
phpMyAdmin 3.1.3.1 이전 버전의 BLOB 스트리밍 기능에서 bs_disp_as_mime_type.php 파일의 CRLF 주입 취약점으로, 원격 공격자가 c_type 및 file_type 파라미터를 통해 임의의 HTTP 헤더를 주입하고 HTTP 응답 분할 공격을 수행할 수 있습니다.
|
2009-03-26 | 2026-04-23 00:35 |
| CVE-2008-6543 | HIGH | 7.5 | PHP |
ComScripts TEAM Quick Classifieds 1.0 소프트웨어의 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 다수의 PHP 파일에서 입력값을 적절히 검증하지 않아 공격자가 악의적인 원격 파일을 포함시킬 수 있습니다.
|
2009-03-30 | 2026-04-23 00:35 |
| CVE-2008-6544 | HIGH | 7.5 | PHP |
Simple Machines Forum(SMF) 1.1.4의 Sources/Subs-Graphics.php와 Sources/Themes.php 파일에서 settings[default_theme_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 해당 파일들에 보호 메커니즘이 존재하여 실제 악용 가능성에 대한 논쟁이 있습니다.
|
2009-03-30 | 2026-04-23 00:35 |
| CVE-2008-6545 | HIGH | 7.5 | PHP |
Web Server Creator Web Portal 0.1의 news/include/createdb.php 파일에서 langfile 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-03-30 | 2026-04-23 00:35 |
| CVE-2008-6547 | HIGH | 7.5 | Python |
python-formencode 1.0의 schema.py에서 chained_validators 기능이 제대로 적용되지 않아, 공격자가 입력 검증 체인을 우회하여 의도된 접근 제한을 무시할 수 있는 취약점입니다. 이는 웹 폼의 다단계 검증 메커니즘을 실패하게 만듭니다.
|
2009-03-30 | 2026-06-16 23:02 |
| CVE-2006-7237 | HIGH | 7.5 | PHP |
Ixprim 2.0의 Theme_Manager.class.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 특정 URL 파라미터를 조작하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이 취약점으로 인해 웹 애플리케이션이 완전히 손상될 수 있습니다.
|
2009-03-31 | 2026-04-23 00:35 |
| CVE-2009-1208 | HIGH | 7.5 | MySQL |
auth2db 0.2.5 및 0.2.7 이전 버전에서 mysql_real_escape_string 대신 addslashes 함수를 사용하여 다바이트 문자 인코딩을 통한 SQL 인젝션 공격을 허용합니다. 공격자가 원격에서 데이터베이스를 조작하거나 무단으로 접근할 수 있습니다.
|
2009-04-01 | 2026-04-23 00:35 |
| CVE-2008-6581 | HIGH | 7.5 | PHP |
PhpAddEdit 1.3의 login.php에서 'addedit' 쿠키 파라미터를 조작하여 인증을 우회하는 취약점입니다. 원격 공격자가 쿠키 값을 임의로 설정하여 관리자 권한을 획득할 수 있으며, 이는 완전한 인증 메커니즘 실패입니다.
|
2009-04-02 | 2026-04-23 00:35 |
| CVE-2008-6593 | HIGH | 7.5 | PHP |
LightNEasy SQLite 1.2.2 이전 버전의 index.php에서 dlid 매개변수를 통한 SQL 주입 취약점입니다. 공격자가 comments.dat 파일에 임의의 PHP 코드를 주입하여 원격 코드 실행을 수행할 수 있습니다.
|
2009-04-03 | 2026-04-23 00:35 |
| CVE-2009-1245 | HIGH | 7.5 | PHP |
CCCP Community Clan Portal Pastebin 2.80 이전 버전의 insert_to_pastebin 함수에서 subject, language, nickname 매개변수를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2009-04-06 | 2026-04-23 00:35 |
| CVE-2009-1248 | HIGH | 7.5 | PHP |
Acute Control Panel 1.0.0의 theme_directory 매개변수를 통한 PHP 원격 파일 포함 취약점으로, 보안되지 않은 파일 경로 검증으로 인해 발생합니다. themes/ 디렉토리의 container.php와 header.php에서 사용자 입력을 검증 없이 include/require 함수에 전달하여, 원격 공격자가 임의의 PHP 코드 실행이 가능합니다. 서버 전체 제어 및 데이터 유출로 이어질 수 있는 심각한 취약점입니다.
|
2009-04-06 | 2026-04-23 00:35 |
| CVE-2008-6663 | HIGH | 7.5 | PHP |
PHPAuctions.info의 PHPAuctions 애플리케이션 profile.php에서 auction_id 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 공격자는 악의적인 SQL 명령어를 삽입하여 데이터베이스를 임의로 조작하고 민감한 정보를 탈취할 수 있습니다.
|
2009-04-08 | 2026-04-23 00:35 |
| CVE-2008-6667 | HIGH | 7.5 | PHP |
A+ PHP Scripts News Management System(NMS)의 쿠키 기반 인증 검증 오류로 인한 취약점입니다. 공격자가 mobsuser와 mobspass 쿠키값을 임의로 '1'로 설정하여 인증을 우회하고 관리자 권한을 획득할 수 있습니다.
|
2009-04-08 | 2026-04-23 00:35 |
| CVE-2009-1278 | HIGH | 7.5 | PHP |
Gravity Board X (GBX) 2.0 BETA의 forms/ajax/configure.php에서 발견된 정적 코드 주입 취약점입니다. 원격 공격자가 index.php의 configure action을 통해 악의적인 PHP 코드를 config.php 파일에 직접 주입할 수 있습니다. 이를 악용하면 서버에 대한 완전한 제어 권한을 획득할 수 있습니다.
|
2009-04-09 | 2026-04-23 00:35 |
| CVE-2008-6720 | HIGH | 7.5 | PHP |
DeltaScripts PHP Links 1.3 이전 버전의 관리자 로그인 페이지(admin/adm_login.php)에 SQL injection 취약점이 존재합니다. 원격 공격자는 admin_username 파라미터를 조작하여 악의적인 SQL 명령어를 실행할 수 있으며, 이를 통해 데이터베이스 접근, 데이터 탈취, 또는 시스템 제어가 가능합니다.
|
2009-04-13 | 2026-04-23 00:35 |
| CVE-2009-1285 | HIGH | 7.5 | PHP |
phpMyAdmin 3.x의 setup/lib/ConfigFile.class.php 파일에서 getConfigFile 함수에 정적 코드 주입 취약점이 발견되었습니다. 원격 공격자가 구성 파일에 임의의 PHP 코드를 주입하여 서버 제어권을 획득할 수 있습니다. 3.1.3.2 이전 버전이 영향을 받습니다.
|
2009-04-16 | 2026-04-23 00:35 |
| CVE-2008-6728 | HIGH | 7.5 | PHP |
PHP-Nuke 8.0 이전 버전의 Sections 모듈에서 SQL 인젝션 취약점이 존재합니다. modules.php의 printpage 액션에서 artid 매개변수가 적절히 검증되지 않아 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-04-20 | 2026-04-23 00:35 |
| CVE-2008-6741 | HIGH | 7.5 | PHP |
Simple Machines Forum 1.1.4 이하 버전의 Load.php에서 db_character_set 파라미터에 big5 같은 멀티바이트 문자셋을 사용할 때 발생하는 SQL 인젝션 취약점입니다. addslashes() 함수가 멀티바이트 문자셋에서 백슬래시를 생성하지만 단일 따옴표를 제대로 이스케이프하지 못해 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-04-21 | 2026-04-23 00:35 |
| CVE-2009-1444 | HIGH | 7.5 | PHP |
WebPortal CMS 0.8-beta의 indexk.php에 존재하는 원격 파일 포함(RFI) 취약점으로, lib_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버 권한으로 시스템 명령 실행이 가능하게 합니다.
|
2009-04-27 | 2026-04-23 00:35 |
| CVE-2009-1450 | HIGH | 7.5 | PHP |
SMA-DB 0.3.12의 format.php에서 _page_content 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 임의의 원격 URL을 포함시켜 원격 서버의 PHP 코드를 실행할 수 있으며, 웹 서버에 대한 완전한 제어 권한을 획득할 수 있습니다.
|
2009-04-28 | 2026-04-23 00:35 |
| CVE-2009-1452 | HIGH | 7.5 | PHP |
SMA-DB 0.3.13의 theme/format.php에서 _page_css와 _page_javascript 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 사용자 입력이 적절히 검증되지 않아 악의적인 URL을 주입하면 서버에서 그 파일을 포함시켜 실행합니다.
|
2009-04-28 | 2026-04-23 00:35 |
| CVE-2009-1463 | HIGH | 7.5 | PHP |
razorCMS 0.4 이전 버전의 정적 코드 인젝션 취약점으로, 원격 공격자가 파일 타입 검증을 우회하여 PHP 코드가 포함된 파일을 .php 확장자로 저장할 수 있다. 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있다.
|
2009-04-28 | 2026-04-23 00:35 |
| CVE-2008-6779 | HIGH | 7.5 | PHP |
PHP-Nuke의 Sarkilar 모듈에서 발견된 SQL injection 취약점으로, modules.php의 showcontent 액션에서 id 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 인증 없이 원격에서 공격 가능한 심각한 취약점입니다.
|
2009-05-01 | 2026-04-23 00:35 |
| CVE-2009-1551 | HIGH | 7.5 | PHP |
Qt quickteam 2에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 특정 파라미터를 조작하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. qte_web.php의 qte_web_path 파라미터와 bin/qte_init.php의 qte_root 파라미터가 사용자 입력을 충분히 검증하지 않아 발생합니다.
|
2009-05-06 | 2026-04-23 00:35 |
| CVE-2008-6802 | HIGH | 7.5 | PHP |
phPhotoGallery 0.92 버전의 index.php 파일에서 Username과 Password 필드를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 특수한 SQL 명령어를 입력하여 데이터베이스를 직접 조작할 수 있으며, 이를 통해 인증을 우회하거나 데이터를 탈취할 수 있습니다.
|
2009-05-07 | 2026-04-23 00:35 |
| CVE-2009-1587 | HIGH | 7.5 | PHP |
PHP Site Lock 2.0의 index.php에서 세션 검증 부재로 인해 원격 공격자가 login_id, group_id, login_name, user_id, user_type 쿠키를 조작하여 인증을 우회하고 관리자 권한을 획득할 수 있는 취약점입니다. 클라이언트 측 쿠키만 신뢰하는 부실한 인증 메커니즘이 원인입니다.
|
2009-05-07 | 2026-04-23 00:35 |