| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-4085 | HIGH | 7.5 | PHP |
PHP Traverser 0.8.0의 mp3_id.php 파일에서 GLOBALS[BASE] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 PHP 파일의 URL을 전송하면 서버가 이를 실행하여 임의의 코드가 실행될 수 있습니다.
|
2009-11-29 | 2026-04-23 00:35 |
| CVE-2009-4094 | HIGH | 7.5 | PHP |
Joomla! D4J eZine 컴포넌트의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[mosConfig_absolute_path] 매개변수를 통해 공격자가 서버에 악의적인 PHP 코드를 주입하고 실행할 수 있습니다. d4m_ajax_pagenav.php 파일에서 입력값 검증 부재로 인해 원격 코드 실행(RCE)이 가능합니다.
|
2009-11-29 | 2026-04-23 00:35 |
| CVE-2009-4106 | HIGH | 7.5 | PHP |
Agoko CMS 0.4 이하의 admintools/editpage-2.php에서 파일 업로드 검증이 없어 공격자가 filename 및 text 매개변수를 통해 임의의 PHP 코드를 주입하고 서버에서 실행할 수 있습니다. 이를 통해 공격자는 전체 웹 애플리케이션 및 서버를 장악할 수 있습니다.
|
2009-11-29 | 2026-04-23 00:35 |
| CVE-2009-4156 | HIGH | 7.5 | PHP |
Ciamos CMS 0.9.5 이하 버전의 modules/pms/index.php에서 module_path 파라미터의 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 원격 서버에 호스팅하고 해당 URL을 전달하여 웹서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-12-02 | 2026-04-23 00:35 |
| CVE-2009-4220 | HIGH | 7.5 | PHP |
PointComma 3.8b2 이하 버전의 includes/classes/pctemplate.php에 존재하는 PHP 원격 파일 포함 취약점입니다. pcConfig[smartyPath] 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2009-12-07 | 2026-04-23 00:35 |
| CVE-2009-4221 | HIGH | 7.5 | PHP |
phpBazar 2.1.1fix 이전 버전의 classified.php에 SQL injection 취약점이 존재하며, 원격 공격자가 catid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이는 데이터베이스 침해, 개인정보 유출, 관리자 권한 탈취로 이어질 수 있습니다.
|
2009-12-07 | 2026-04-23 00:35 |
| CVE-2009-4222 | HIGH | 7.5 | PHP |
phpBazar 2.1.1fix 이전 버전의 admin/admin.php 파일이 관리자 인증을 요구하지 않으므로, 원격 공격자가 직접 URL 요청을 통해 인증 없이 관리자 제어판에 접근할 수 있습니다. 이는 전체 웹사이트의 무단 관리 및 조작을 가능하게 하는 심각한 인증 우회 취약점입니다.
|
2009-12-07 | 2026-04-23 00:35 |
| CVE-2009-4223 | HIGH | 7.5 | PHP |
KR-Web 1.1b2 이전 버전의 adm/krgourl.php 파일에서 DOCUMENT_ROOT 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격으로 실행시킬 수 있으며, 충분한 입력 검증 부재로 인해 발생합니다.
|
2009-12-07 | 2026-04-23 00:35 |
| CVE-2009-3702 | HIGH | 7.5 | PHP |
PHP-Calendar 1.1의 configfile 매개변수에서 절대 경로 탐색 취약점으로, 원격 공격자가 update08.php, update10.php를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. UNC 경로나 ftp/ftps/ssh2.sftp URL 사용 시 원격 파일 포함으로까지 악용 가능합니다.
|
2009-12-22 | 2026-04-23 00:35 |
| CVE-2009-4137 | HIGH | 7.5 | PHP |
Piwik 0.5 이전 버전에서 쿠키 데이터를 검증하지 않고 unserialize() 함수로 처리하는 PHP Object Injection 취약점입니다. 공격자는 악의적인 직렬화 객체를 쿠키에 삽입하여 __destruct 매직 메서드를 트리거하고 임의의 코드 실행, 파일 업로드 등의 피해를 줄 수 있습니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-4415 | HIGH | 7.5 | PHP |
phpGroupWare 0.9.16.12 이전 버전의 주소록 모듈에서 발견된 디렉토리 트래버설 취약점으로, 인증되지 않은 공격자가 csvfile 매개변수를 통해 서버의 임의 파일을 읽거나, conv_type 매개변수를 통해 로컬 파일을 포함시켜 실행할 수 있습니다.
|
2009-12-24 | 2026-04-23 00:35 |
| CVE-2009-4427 | HIGH | 7.5 | PHP |
phpLDAPadmin 1.1.0.5의 cmd.php 파일에서 cmd 파라미터를 통해 상대경로 트래버설('..') 공격을 이용하여 임의의 로컬 파일을 포함(include)하고 실행할 수 있는 취약점입니다. 공격자는 이를 통해 서버 상의 민감한 파일에 접근하거나 PHP 코드를 실행할 수 있습니다.
|
2009-12-28 | 2026-04-23 00:35 |
| CVE-2009-4431 | HIGH | 7.5 | PHP |
Joomla JCal Pro 컴포넌트의 cal_popup.php에서 mosConfig_absolute_path 파라미터의 유효성 검증 부재로 인한 원격 파일 포함 취약점입니다. 공격자가 이를 악용하여 원격 서버의 임의의 PHP 코드를 실행할 수 있습니다.
|
2009-12-28 | 2026-04-23 00:35 |
| CVE-2009-4484 | HIGH | 7.5 | MySQL |
TaoCrypt의 CertDecoder::GetName 함수에서 발생하는 스택 기반 버퍼 오버플로우 취약점으로, SSL 연결 중 조작된 X.509 클라이언트 인증서를 전송하여 원격에서 임의 코드 실행 또는 서비스 거부를 유발할 수 있습니다. MySQL 5.0, 5.1, 5.5 초기 버전 등 다양한 제품에서 발견되었습니다.
|
2009-12-30 | 2026-04-23 00:35 |
| CVE-2009-4471 | HIGH | 7.5 | PHP |
FreeSchool 1.1.0 이전 버전의 CLASSPATH 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, biblioteca, calendario, circolari, modulistica 디렉토리의 18개 이상의 PHP 파일이 영향을 받습니다.
|
2009-12-30 | 2026-04-23 00:35 |
| CVE-2009-4472 | HIGH | 7.5 | PHP |
PHPope 1.0.0 이하 버전의 플러그인 디렉토리 설정 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 조작된 URL을 통해 GLOBALS[config][dir][plugins], GLOBALS[config][dir][functions], GLOBALS[config][dir][classes] 파라미터에 악의적인 원격 파일 경로를 삽입하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 제어권을 획득할 수 있는 심각한 보안 위협입니다.
|
2009-12-30 | 2026-04-23 00:35 |
| CVE-2009-4541 | HIGH | 7.5 | PHP |
IsolSoft Support Center 2.5의 PHP 원격 파일 포함(RFI) 취약점으로, lang 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. newticket.php, rempass.php, 그리고 index.php의 adduser 액션에서 발생하며, 도트-도트 시퀀스를 이용하여 로컬 파일도 포함 및 실행할 수 있습니다.
|
2010-01-04 | 2026-04-23 00:35 |
| CVE-2009-4571 | HIGH | 7.5 | PHP |
PhpShop 0.8.1의 index.php에서 module_id, vendor_id, user_id, category 등 여러 매개변수의 입력 검증 부족으로 SQL 주입 취약점이 발생합니다. 공격자는 admin, vendor, store, tax 섹션의 다양한 기능을 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2010-01-05 | 2026-04-23 00:35 |
| CVE-2010-0272 | HIGH | 7.5 | - |
Linux 환경의 Sun Java System Web Server 7.0 Update 6에서 발생하는 힙 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 데이터를 TCP 80번 포트로 전송하여 프로세스의 메모리 위치를 알아낼 수 있습니다.
|
2010-01-08 | 2026-06-16 23:15 |
| CVE-2010-0273 | HIGH | 7.5 | - |
Linux 환경의 Sun Java System Web Server 7.0 Update 6에서 발생하는 미지정 취약점입니다. 원격 공격자가 프로세스 메모리 주소와 조작된 데이터를 TCP 80번 포트로 전송하여 임의의 코드를 실행할 수 있습니다.
|
2010-01-08 | 2026-06-16 23:15 |
| CVE-2009-4597 | HIGH | 7.5 | PHP |
PHP Inventory 1.2의 index.php에 존재하는 SQL injection 취약점으로, 인증된 사용자의 user_id 파라미터와 미인증 공격자의 user(username), pass(password) 파라미터를 통해 임의의 SQL 명령어 실행이 가능합니다. 로그인 및 사용자 관리 기능에서 입력값 검증이 미흡하여 발생합니다.
|
2010-01-12 | 2026-04-23 00:35 |
| CVE-2009-4604 | HIGH | 7.5 | PHP |
Joomla의 Fernando Soares Mamboleto (com_mamboleto) 컴포넌트 2.0 RC3에서 mamboleto.php 파일의 mosConfig_absolute_path 매개변수 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2010-01-12 | 2026-04-23 00:35 |
| CVE-2009-4614 | HIGH | 7.5 | PHP |
Moa Gallery 1.2.0 이하 버전의 MOA_PATH 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 18개의 PHP 파일에 임의의 PHP 코드를 실행할 수 있습니다. 외부 서버의 악성 PHP 파일을 로드하여 서버 완전 제어가 가능합니다.
|
2010-01-18 | 2026-04-23 00:35 |
| CVE-2009-4622 | HIGH | 7.5 | PHP |
Drunken:Golem Gaming Portal 0.5.1 alpha 2의 admin/admin_news_bot.php 파일에서 root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 제공하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2010-01-18 | 2026-04-23 00:35 |
| CVE-2009-4623 | HIGH | 7.5 | PHP |
Advanced Comment System 1.0에서 ACS_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php와 admin.php가 영향을 받으며, 설치 지시사항을 따르지 않은 경우에만 발생 가능합니다.
|
2010-01-18 | 2026-04-23 00:35 |
| CVE-2009-4626 | HIGH | 7.5 | PHP |
phpNagios 1.2.0의 menu.php에 디렉토리 순회 취약점이 존재하여 원격 공격자가 conf[lang] 파라미터를 조작해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 이를 통해 시스템 정보 유출, 설정 파일 노출, 또는 원격 코드 실행이 가능합니다.
|
2010-01-18 | 2026-04-23 00:35 |
| CVE-2010-0367 | HIGH | 7.5 | PHP |
BitScripts Bits Video Script 2.05 Gold Beta 및 2.04의 PHP 원격 파일 포함(RFI) 취약점으로, showcasesearch.php와 showcase2search.php에서 rowptem[template] 매개변수를 통해 임의의 PHP 코드 실행을 허용합니다.
|
2010-01-21 | 2026-04-29 01:13 |
| CVE-2010-0375 | HIGH | 7.5 | PHP |
JCE-Tech PHP Calendars의 product_list.php 파일에서 cat 파라미터가 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스 정보를 유출하거나 조작할 수 있습니다.
|
2010-01-21 | 2026-04-29 01:13 |
| CVE-2010-0377 | HIGH | 7.5 | PHP |
PHP MySpace Gold Edition 8.0 및 8.10의 modules/arcade/index.php에서 play_game 액션의 gid 파라미터를 통한 SQL injection 취약점이 존재한다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있으며, 데이터 탈취 및 변조가 가능하다.
|
2010-01-21 | 2026-04-29 01:13 |
| CVE-2010-0381 | HIGH | 7.5 | PHP |
PHP MySpace Gold Edition 8.0 및 8.10의 modules/arcade/index.php에서 gid 매개변수를 통해 발생하는 SQL injection 취약점이 발견되었습니다. 원격 공격자가 show_stats 액션에서 임의의 SQL 명령어를 실행할 수 있게 합니다.
|
2010-01-22 | 2026-04-29 01:13 |