| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-4789 | HIGH | 7.5 | PHP |
Joomla! MojoBlog 컴포넌트 RC 0.15의 PHP 원격 파일 포함 취약점으로, mosConfig_absolute_path 매개변수를 통해 wp-comments-post.php와 wp-trackback.php 파일에서 임의의 PHP 코드 실행이 가능하다.
|
2010-04-21 | 2026-04-29 01:13 |
| CVE-2009-4801 | HIGH | 7.5 | PHP |
EZ-Blog Beta 1에서 인증 메커니즘이 완전히 부재하여 원격 공격자가 인증 없이 PHP 스크립트를 통해 임의의 블로그 포스트를 생성하거나 삭제할 수 있습니다. 이를 악용하면 블로그의 무결성이 심각하게 손상되고 서비스 거부 상태에 빠질 수 있습니다.
|
2010-04-23 | 2026-04-29 01:13 |
| CVE-2009-4807 | HIGH | 7.5 | PHP |
Graugon PHP Article Publisher 1.0의 index.php 파일의 c 매개변수와 view.php 파일의 id 매개변수에 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 제어할 수 있습니다.
|
2010-04-23 | 2026-04-29 01:13 |
| CVE-2009-4808 | HIGH | 7.5 | PHP |
Graugon PHP Article Publisher 1.0의 admin.php에서 g_admin 쿠키에 대한 적절한 검증이 없어 발생하는 인증 우회 취약점입니다. 공격자는 이 쿠키 값을 1로 설정하면 정상적인 로그인 절차 없이 관리자 권한을 획득할 수 있습니다.
|
2010-04-23 | 2026-04-29 01:13 |
| CVE-2010-1537 | HIGH | 7.5 | PHP |
phpCDB 1.0 이하 버전에서 lang_global 파라미터를 통해 디렉토리 순회(../) 공격이 가능합니다. 공격자는 이를 악용하여 서버의 임의 로컬 파일을 포함 및 실행할 수 있어 원격 코드 실행이 가능합니다.
|
2010-04-26 | 2026-04-29 01:13 |
| CVE-2010-1538 | HIGH | 7.5 | PHP |
phpRAINCHECK 1.0.1 이전 버전의 print_raincheck.php 파일에서 id 매개변수를 통해 SQL 인젝션 취약점이 존재합니다. 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작하거나 민감한 정보를 추출할 수 있습니다.
|
2010-04-26 | 2026-04-29 01:13 |
| CVE-2010-1661 | HIGH | 7.5 | PHP |
PHP-Quick-Arcade 3.0.21의 Arcade.php와 acpmoderate.php 파일에서 SQL injection 취약점이 발견되었습니다. 공격자가 phpqa_user_c와 id 파라미터를 통해 악의적인 SQL 명령어를 주입하여 데이터베이스를 조작할 수 있으며, 이로 인해 데이터 유출, 변조, 삭제 등의 피해가 발생할 수 있습니다.
|
2010-05-03 | 2026-04-29 01:13 |
| CVE-2010-1701 | HIGH | 7.5 | PHP |
PHP Video Battle Script의 browse.html 파일에서 cat 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 기밀성과 무결성이 심각하게 위협받습니다.
|
2010-05-04 | 2026-04-29 01:13 |
| CVE-2009-4836 | HIGH | 7.5 | PHP |
Movie PHP Script 2.0의 system/services/init.php 파일에서 anticode 매개변수를 통한 Eval injection 취약점이 존재합니다. 원격 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있으며, 이는 웹 서버 전체에 대한 완전한 제어를 가능하게 합니다.
|
2010-05-06 | 2026-04-29 01:13 |
| CVE-2010-1865 | HIGH | 7.5 | MySQL |
ClanSphere 2009.0.3 이전 버전에서 발견된 다중 SQL 주입 취약점으로, Captcha 모듈의 cs_getip 함수와 MySQL 드라이버의 cs_sql_select 함수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. IP 주소와 이메일 주소 입력란을 통해 악의적인 데이터가 주입되면 데이터베이스에 직접 접근할 수 있습니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2010-1868 | HIGH | 7.5 | PHP |
PHP의 SQLite 확장에서 sqlite_single_query 및 sqlite_array_query 함수가 빈 SQL 쿼리를 처리할 때 초기화되지 않은 메모리에 접근하는 취약점입니다. 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2010-05-07 | 2026-04-29 01:13 |
| CVE-2009-4870 | HIGH | 7.5 | PHP |
PHPCityPortal의 login.php에 있는 SQL 인젝션 취약점으로, Username과 Password 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 무단 접근, 조회, 수정, 삭제 등이 가능합니다.
|
2010-05-11 | 2026-04-29 01:13 |
| CVE-2010-1922 | HIGH | 7.5 | PHP |
29o3 CMS 0.1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 LibDir 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있으며, pageDescriptionObject.php와 layoutHeaderFuncs.php, layoutManager.php, layoutParser.php 등이 영향을 받습니다.
|
2010-05-12 | 2026-04-29 01:13 |
| CVE-2010-0404 | HIGH | 7.5 | PHP |
phpGroupWare 0.9.16.016 이전 버전에 복수의 SQL 주입 취약점이 존재합니다. 인증되지 않은 원격 공격자가 phpgwapi/inc/ 디렉토리의 세션, 번역, 인증 관련 파일들의 특정 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 무단 조회, 수정, 삭제가 가능합니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-1630 | HIGH | 7.5 | PHP |
phpBB 3.0.5 이전 버전의 posting.php에서 글로벌 공지사항 작성 시 forum id 검증이 부족하여 발생하는 취약점입니다. 인증되지 않은 공격자가 권한 없이 공지사항을 조작할 수 있습니다.
|
2010-05-19 | 2026-04-29 01:13 |
| CVE-2010-2005 | HIGH | 7.5 | PHP |
DataLife Engine 8.3에서 여러 PHP 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 selected_language, config[langs], config[lang], _REQUEST[skin] 등의 파라미터를 조작하여 임의의 PHP 코드를 원격 실행할 수 있습니다. 이는 웹서버 완전 제어 및 데이터 탈취로 이어질 수 있는 심각한 취약점입니다.
|
2010-05-20 | 2026-04-29 01:13 |
| CVE-2010-1449 | HIGH | 7.5 | Python |
Python 2.5의 rgbimg 모듈에서 정수 오버플로우 취약점으로, 대용량 이미지 처리 시 버퍼 오버플로우를 유발할 수 있습니다. 이는 CVE-2008-3143.12의 불완전한 수정으로 인해 발생했으며, 공격자가 원격으로 임의의 코드 실행을 통해 시스템을 장악할 수 있습니다.
|
2010-05-27 | 2026-06-16 23:18 |
| CVE-2010-1450 | HIGH | 7.5 | Python |
Python 2.5의 rgbimg 모듈 RLE 디코더에 다중 버퍼 오버플로우 취약점이 존재합니다. 조작된 이미지 파일을 통해 longimagedata 또는 expandrow 함수에서 부적절한 처리가 발생하여 원격 공격자가 임의 코드 실행 또는 서비스 거부를 유발할 수 있습니다.
|
2010-05-27 | 2026-06-16 23:18 |
| CVE-2010-2099 | HIGH | 7.5 | PHP |
e107 0.7.20 이전 버전에서 bbcode/php.bb 파일의 접근 제어 검증이 부족하여 PHP bbcode 태그를 통한 임의 PHP 코드 실행이 가능합니다. contact.php의 toEmail 메서드를 통해 원격 공격자가 서버에서 PHP 코드를 실행할 수 있습니다.
|
2010-05-27 | 2026-04-29 01:13 |
| CVE-2010-2126 | HIGH | 7.5 | PHP |
Snipe Gallery 3.1.5의 cfg_admin_path 파라미터에서 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 원격 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 10개의 주요 파일이 영향받습니다. 시스템 전체 장악으로 이어질 수 있는 고위험 취약점입니다.
|
2010-06-01 | 2026-04-29 01:13 |
| CVE-2010-2127 | HIGH | 7.5 | PHP |
JV2 Folder Gallery 3.1의 gallery.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 lang_file 매개변수에 악의적인 URL을 입력하여 원격 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 시스템 전체가 손상되고 서버가 완전히 제어될 수 있습니다.
|
2010-06-01 | 2026-04-29 01:13 |
| CVE-2010-2132 | HIGH | 7.5 | PHP |
Open Education System (OES) 0.1 beta의 여러 PHP 파일에서 CONF_INCLUDE_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2010-06-02 | 2026-04-29 01:13 |
| CVE-2010-2137 | HIGH | 7.5 | PHP |
ProMan 0.1.1 및 이전 버전의 _center.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, page 매개변수가 입력값을 검증하지 않습니다. 공격자가 원격 PHP 파일을 로드하도록 유도하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-06-02 | 2026-04-29 01:13 |
| CVE-2010-0742 | HIGH | 7.5 | OpenSSL |
OpenSSL의 Cryptographic Message Syntax(CMS) 구현에서 OriginatorInfo 구조를 부적절하게 처리하여 메모리 접근 오류 또는 double-free 공격이 가능한 취약성입니다. 공격자는 이를 이용하여 임의의 코드를 실행할 수 있습니다.
|
2010-06-03 | 2026-06-16 23:16 |
| CVE-2010-2145 | HIGH | 7.5 | PHP |
ClearSite Beta 4.50 및 기타 버전의 cs_base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 docs.php와 include/admin/device_admin.php 파일에서 악의적인 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-06-03 | 2026-04-29 01:13 |
| CVE-2010-2146 | HIGH | 7.5 | PHP |
Visitor Logger의 banned.php 파일에서 VL_include_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 취약점을 악용하여 원격 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-06-03 | 2026-04-29 01:13 |
| CVE-2010-1931 | HIGH | 7.5 | PHP |
CubeCart 쇼핑카트 프로그램 4.3.4~4.3.9 버전의 cart.inc.php 파일에서 SQL 삽입 취약점이 발견되었습니다. index.php의 shipKey 매개변수를 통해 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2010-06-10 | 2026-04-29 01:13 |
| CVE-2009-4883 | HIGH | 7.5 | PHP |
PHPRecipeBook 2.24/2.39의 index.php에서 search action의 base_id, course_id 파라미터에 대한 SQL injection 취약점입니다. 원격 공격자가 특수 문자를 포함한 입력값을 전송하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2009-4889 | HIGH | 7.5 | PHP |
PHP-Fusion의 Book Panel 모듈 내 books.php 파일의 bookid 매개변수에서 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
|
2010-06-11 | 2026-04-29 01:13 |
| CVE-2010-2315 | HIGH | 7.5 | PHP |
SmartISoft phpBazar 2.1.1의 picturelib.php에 원격 파일 포함(RFI) 취약점이 존재합니다. cat 파라미터를 통해 공격자가 원격 서버의 악의적인 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
|
2010-06-17 | 2026-04-29 01:13 |