| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-2402 | HIGH | 7.5 | PHP |
PHPEcho CMS 2.0-rc3의 포럼 모듈 index.php에 존재하는 SQL 인젝션 취약점으로, 스레드 작업의 id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. CVE-2008-0355과는 다른 공격 벡터를 사용합니다.
|
2009-07-09 | 2026-04-23 00:35 |
| CVE-2008-6865 | HIGH | 7.5 | PHP |
PHP-Nuke의 Sectionsnew 모듈에서 printpage 작업의 artid 파라미터에 대한 SQL injection 취약점입니다. 원격 공격자가 이를 이용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. 2008년에 발견된 오래된 취약점으로, 패치되지 않은 시스템에서 데이터 유출이나 조작이 가능합니다.
|
2009-07-14 | 2026-04-23 00:35 |
| CVE-2008-6866 | HIGH | 7.5 | PHP |
PHP-Nuke의 Current_Issue 모듈에 있는 modules.php 파일에서 id 파라미터가 제대로 검증되지 않아 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2009-07-14 | 2026-04-23 00:35 |
| CVE-2009-2590 | HIGH | 7.5 | PHP |
Hutscripts PHP Website Script의 showcategory.php 파일에서 cid 파라미터에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 쿼리를 주입하여 데이터베이스의 임의 조작, 정보 탈취, 또는 시스템 장악을 수행할 수 있습니다.
|
2009-07-24 | 2026-04-23 00:35 |
| CVE-2009-2592 | HIGH | 7.5 | PHP |
PHPJunkYard GBook 1.6의 guestbook.php에서 mes_id 파라미터에 대한 부적절한 입력 검증으로 인한 SQL 삽입 취약점입니다. 원격 공격자는 이를 통해 데이터베이스에서 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-07-24 | 2026-04-23 00:35 |
| CVE-2009-2633 | HIGH | 7.5 | PHP |
Joomla의 VehicleManager 컴포넌트 toolbar_ext.php에서 mosConfig_absolute_path 매개변수의 불충분한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 매개변수에 악의적인 파일 경로를 주입하여 원격 PHP 코드를 실행할 수 있습니다.
|
2009-07-28 | 2026-04-23 00:35 |
| CVE-2009-2634 | HIGH | 7.5 | PHP |
Joomla의 MediaLibrary 컴포넌트 1.5.3 Basic 버전에서 toolbar_ext.php 파일의 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-07-28 | 2026-04-23 00:35 |
| CVE-2009-2635 | HIGH | 7.5 | PHP |
Joomla RealEstateManager 컴포넌트 1.0 Basic의 toolbar_ext.php 파일에서 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 이 매개변수로 전달하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-07-28 | 2026-04-23 00:35 |
| CVE-2009-2637 | HIGH | 7.5 | PHP |
Joomla BookLibrary 컴포넌트 1.5.2.4 버전 이하의 toolbar_ext.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2009-07-28 | 2026-04-23 00:35 |
| CVE-2008-6920 | HIGH | 7.5 | PHP |
phpEmployment 1.8의 auth.php에 존재하는 무제한 파일 업로드 취약점으로, 사용자 등록(regnew) 기능 중 실행 가능한 확장자의 파일을 photoes/ 디렉토리에 업로드할 수 있습니다. 공격자는 업로드된 파일에 직접 접근하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2009-08-10 | 2026-04-23 00:35 |
| CVE-2008-6921 | HIGH | 7.5 | PHP |
phpAdBoard 1.8의 index.php에서 파일 업로드 검증 부족으로 인해 공격자가 실행 가능한 확장자(php, exe 등)의 파일을 업로드할 수 있습니다. 업로드된 파일은 photoes/ 디렉토리에 저장되며, 직접 URL 요청을 통해 임의의 코드를 실행할 수 있습니다.
|
2009-08-10 | 2026-04-23 00:35 |
| CVE-2008-6934 | HIGH | 7.5 | PHP |
2008년 11월 11일 이전 버전의 Sanus|artificium 무료 PHP 방명록 스크립트에서 정적 코드 인젝션 취약점이 발견되었습니다. act.php의 message 파라미터를 통해 임의의 PHP 코드를 messages.txt 파일에 주입할 수 있으며, guestbook/guestbook.php 접근 시 주입된 코드가 실행됩니다.
|
2009-08-11 | 2026-04-23 00:35 |
| CVE-2009-2085 | HIGH | 7.5 | - |
IBM WebSphere Application Server(WAS)의 보안 구성 요소에서 CSIv2 보안을 사용한 ID 어설션(Identity Assertion) 처리에 결함이 발견되었습니다. 이로 인해 원격 공격자가 EJB(Enterprise JavaBeans)를 이용해 의도된 CSIv2 액세스 제한을 우회할 수 있습니다.
|
2009-08-13 | 2026-06-16 23:08 |
| CVE-2009-2766 | HIGH | 7.5 | Apache HTTP Server |
DD-WRT 24 sp1의 관리 GUI 웹서버(httpd.c)가 cgi-bin/ 디렉토리 아래의 CGI 프로그램들에 대해 관리자 인증을 요구하지 않는 보안 결함이 존재합니다. 원격 공격자가 인증 없이 HTTP 요청을 통해 라우터의 설정을 변경할 수 있으며, 이를 통해 라우터를 완전히 제어할 수 있습니다.
|
2009-08-14 | 2026-06-16 23:10 |
| CVE-2009-2417 | HIGH | 7.5 | OpenSSL |
OpenSSL을 사용하는 cURL 및 libcurl 7.4~7.19.5에서 X.509 인증서의 Common Name(CN) 필드의 도메인 이름에 포함된 널 문자('\0')를 제대로 처리하지 못하여, 정당한 인증기관이 발급한 변조된 인증서로 중간자 공격자가 임의의 SSL 서버를 위장할 수 있다. CVE-2009-2408과 관련된 취약점으로, 공격자가 특정 도메인의 서명을 획득하면 널 문자를 통해 다른 도메인으로도 위장 가능하다.
|
2009-08-14 | 2026-06-16 23:09 |
| CVE-2009-2773 | HIGH | 7.5 | PHP |
PHP Paid 4 Mail Script의 home.php에서 page 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 서버 측 입력 검증 부재로 인해 발생합니다.
|
2009-08-14 | 2026-04-23 00:35 |
| CVE-2009-2774 | HIGH | 7.5 | PHP |
PHP Paid 4 Mail 스크립트의 paidbanner.php 파일에 존재하는 SQL 인젝션 취약점입니다. ID 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이로 인해 데이터베이스가 손상되거나 민감한 정보가 유출될 수 있습니다.
|
2009-08-14 | 2026-04-23 00:35 |
| CVE-2009-2775 | HIGH | 7.5 | PHP |
PHPArcadeScript 4.0의 linkout.php 파일에 존재하는 SQL injection 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스의 민감한 정보에 무단 접근하거나 데이터를 변조, 삭제할 수 있습니다.
|
2009-08-14 | 2026-04-23 00:35 |
| CVE-2009-2791 | HIGH | 7.5 | PHP |
WebDynamite ProjectButler 1.5.0의 pda_projects.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. offset 파라미터를 통해 공격자가 외부 PHP 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-08-17 | 2026-04-23 00:35 |
| CVE-2008-6992 | HIGH | 7.5 | MySQL |
GreenSQL Firewall 0.9.2/0.9.4 이전 버전의 SQL injection 보호 메커니즘에 존재하는 우회 취약점입니다. 공격자가 WHERE 절에서 'x=y=z' 형태의 다중 비교 표현식을 사용하여 SQL injection 필터를 우회할 수 있으며, MySQL 파서의 특성으로 인해 이러한 표현식이 정상 쿼리로 파싱됩니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-6980 | HIGH | 7.5 | PHP |
phpAdultSite CMS 2.3.2의 as_archives.php 파일에 SQL injection 취약점이 존재합니다. index.php의 results_per_page 파라미터를 통해 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-6983 | HIGH | 7.5 | PHP |
devalcms 1.4a의 modules/tool/hitcounter.php 파일이 HTTP Referer 헤더 입력을 제대로 검증하지 않아, gv_folder_data 파라미터를 통해 원격에서 PHP 코드 실행이 가능합니다. 공격자는 조작된 Referer 헤더를 전송하여 서버에서 임의의 PHP 명령을 실행할 수 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-7000 | HIGH | 7.5 | PHP |
PHPAuction 3.2의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, lan 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 PHP 파일을 동적으로 로드하는 과정에서 입력값 검증이 부족하여 악의적인 코드 실행을 허용합니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-7005 | HIGH | 7.5 | PHP |
Minb(Is Not a Blog) 0.1.0의 include/modules/top/1-random_quote.php에서 quotes_to_edit 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 이는 비인증 사용자가 서버에서 임의 코드를 실행하여 시스템을 완전히 제어할 수 있게 합니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2008-7007 | HIGH | 7.5 | PHP |
Free PHP VX Guestbook 1.06 버전에서 세션 검증 미흡으로 인해 쿠키값을 조작하여 관리자 인증을 우회할 수 있는 취약점이다. 공격자는 admin_name과 admin_pass 쿠키를 '1'로 설정하는 것만으로 관리자 권한을 획득할 수 있다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2009-2885 | HIGH | 7.5 | PHP |
PHP Scripts Now World's Tallest Buildings의 bios.php 파일에 존재하는 SQL 주입 취약점으로, rank 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이 취약점을 통해 데이터베이스 내용 열람, 수정, 삭제 및 인증 우회가 가능합니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2886 | HIGH | 7.5 | PHP |
PHP Scripts Now President Bios 웹 애플리케이션의 bios.php 파일에 존재하는 SQL 주입(SQL Injection) 취약점입니다. rank 파라미터가 적절히 검증되지 않아 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내 모든 정보에 접근하거나 조작할 수 있는 심각한 결함입니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2888 | HIGH | 7.5 | PHP |
PHP Scripts Now Hangman의 index.php 파일에서 n 파라미터에 대한 입력 검증이 부족하여 원격 공격자가 임의의 SQL 명령을 실행할 수 있는 취약점입니다. 인증 없이 데이터베이스 정보를 탈취하거나 조작할 수 있으며 네트워크 기반 공격이 가능합니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2891 | HIGH | 7.5 | PHP |
PHP Scripts Now Riddles의 list.php에서 catid 파라미터를 통한 SQL injection 취약점으로 인해 인증 없이 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 사용자 입력이 충분히 검증되지 않아 발생합니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2921 | HIGH | 7.5 | PHP |
MOC Designs PHP News 1.1의 login.php에서 newsuser 및 newspassword 매개변수에 SQL injection 취약점이 존재합니다. 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 사용자 자격증명, 민감한 정보 탈취 및 데이터 변조가 가능합니다.
|
2009-08-21 | 2026-04-23 00:35 |