| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2012-3814 | HIGH | 7.5 | PHP |
WordPress Font Uploader 플러그인 1.2.4에서 업로드 파일의 확장자를 부적절하게 검증하여, 공격자가 .php.ttf로 위장한 PHP 파일을 업로드할 수 있는 취약점입니다. 업로드된 파일에 직접 접근하면 PHP 코드가 실행되어 서버 완전 제어가 가능합니다.
|
2012-06-27 | 2026-04-29 01:13 |
| CVE-2012-2386 | HIGH | 7.5 | PHP |
PHP phar 확장의 tar.c에 있는 phar_parse_tarfile 함수의 정수 오버플로우 취약점으로, 조작된 tar 파일이 힙 기반 버퍼 오버플로우를 유발합니다. 원격 공격자가 악의적인 tar 파일을 통해 서비스 거부나 임의 코드 실행을 할 수 있습니다.
|
2012-07-07 | 2026-04-29 01:13 |
| CVE-2012-3951 | HIGH | 7.5 | MySQL |
Plixer Scrutinizer의 MySQL 컴포넌트에서 scrutinizer와 scrutremote 계정의 기본 암호가 admin으로 설정되어 있습니다. 이로 인해 원격 공격자가 인증 없이 TCP 세션을 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2012-07-31 | 2026-04-29 01:13 |
| CVE-2012-3448 | HIGH | 7.5 | PHP |
Ganglia Web 3.5.1 이전 버전에 존재하는 원격 PHP 코드 실행 취약점입니다. 공격자가 미지정된 공격 벡터를 통해 서버에서 임의의 PHP 코드를 실행할 수 있으며, 시스템 완전 손상으로 이어질 수 있습니다.
|
2012-08-06 | 2026-04-29 01:13 |
| CVE-2012-3953 | HIGH | 7.5 | PHP |
phpList 버전 2.10.19 이전의 admin/index.php에서 delete 파라미터를 통한 SQL injection 취약점으로, 원격 관리자가 editattributes 페이지를 통해 임의의 SQL 명령어를 실행할 수 있습니다.
|
2012-08-12 | 2026-04-29 01:13 |
| CVE-2012-4343 | HIGH | 7.5 | PHP |
Gallery 3 버전 3.0.4 이전에 존재하는 미지정 취약점들로 인해 공격자가 알려지지 않은 벡터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버에서 실행되는 애플리케이션의 전체 제어권을 장악할 수 있는 심각한 취약점입니다.
|
2012-08-15 | 2026-04-29 01:13 |
| CVE-2011-5103 | HIGH | 7.5 | PHP |
Alurian Prismotube PHP Video Script의 index.php에서 id 매개변수에 대한 입력 검증이 불충분하여 발생하는 SQL 삽입 취약점입니다. 공격자는 악의적인 SQL 쿼리를 삽입하여 데이터베이스에 무단으로 접근, 조회, 수정, 삭제할 수 있습니다.
|
2012-08-23 | 2026-04-29 01:13 |
| CVE-2011-4949 | HIGH | 7.5 | PHP |
EGroupware의 phpgwapi/js/dhtmlxtree/samples/with_db/loaddetails.php 파일에서 id 매개변수에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 원격 공격자가 악의적인 SQL 명령을 삽입하여 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2012-08-31 | 2026-04-29 01:13 |
| CVE-2012-2740 | HIGH | 7.5 | PHP |
phpList 2.10.18 이전 버전의 admin 페이지 find action에서 sortby 파라미터가 입력을 적절히 검증하지 않아 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스 명령을 임의로 실행할 수 있습니다.
|
2012-09-06 | 2026-04-29 01:13 |
| CVE-2012-1911 | HIGH | 7.5 | PHP |
PHP 주소록 6.2.12 이전 버전의 group.php와 vcard.php에서 SQL injection 취약점이 발견되었습니다. 공격자는 to_group 파라미터나 id 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2012-09-09 | 2026-04-29 01:13 |
| CVE-2012-4927 | HIGH | 7.5 | PHP |
Limesurvey(PHPSurveyor)의 index.php 파일에서 fieldnames 매개변수에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자가 이 매개변수에 악의적인 SQL 쿼리를 삽입하여 임의의 데이터베이스 명령어를 실행할 수 있습니다. 1.91+ Build 120224 이전 버전이 영향을 받습니다.
|
2012-09-15 | 2026-04-29 01:13 |
| CVE-2012-5098 | HIGH | 7.5 | PHP |
Php-X-Links 1.0 버전의 여러 SQL 인젝션 취약점으로, 입력 값이 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. rate.php의 id, view.php의 cid, pop.php의 t 매개변수가 취약한 포인트입니다.
|
2012-09-23 | 2026-04-29 01:13 |
| CVE-2012-0209 | HIGH | 7.5 | PHP |
Horde 및 Horde Groupware의 여러 버전에서 FTP 배포 과정 중 templates/javascript/open_calendar.js 파일이 악의적으로 변조되어 트로잔 바이러스가 감염되었습니다. 이를 통해 원격 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-09-25 | 2026-04-29 01:13 |
| CVE-2012-5159 | HIGH | 7.5 | PHP |
phpMyAdmin 3.5.2.2가 cdnetworks-kr-1 미러에서 배포될 때 server_sync.php 파일에 악성 코드가 주입되어 있었습니다. 원격 공격자가 eval injection 취약점을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2012-09-25 | 2026-04-29 01:13 |
| CVE-2012-5223 | HIGH | 7.5 | PHP |
vBSEO의 proc_deutf 함수에서 char_repl 파라미터를 통해 복잡한 중괄호 구문을 이용하여 preg_replace 함수의 eval 스위치로 임의의 PHP 코드를 삽입하고 실행할 수 있는 원격 코드 실행 취약점입니다.
|
2012-10-01 | 2026-04-29 01:13 |
| CVE-2012-5224 | HIGH | 7.5 | PHP |
vBadvanced CMPS 3.2.2 이하 버전의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 pages[template] 파라미터를 조작하여 외부 악성 PHP 코드를 실행할 수 있습니다. 이를 통해 서버 전체에 대한 제어권 획득이 가능합니다.
|
2012-10-01 | 2026-04-29 01:13 |
| CVE-2012-5231 | HIGH | 7.5 | PHP |
miniCMS 1.0 및 2.0의 update.php와 updatenews.php에서 pagename 또는 area 파라미터로 받은 입력값의 실행 가능한 확장자(예: .php)를 제대로 검증하지 않아, 공격자가 악의적인 PHP 파일을 content/ 또는 content/news/ 디렉토리에 작성할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2012-10-01 | 2026-04-29 01:13 |
| CVE-2012-5288 | HIGH | 7.5 | PHP |
phpMyDirectory 1.3.3의 page.php 파일에 존재하는 SQL 인젝션 취약점으로, id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 기밀 정보 열람, 수정, 삭제 등이 가능합니다.
|
2012-10-04 | 2026-04-29 01:13 |
| CVE-2012-5293 | HIGH | 7.5 | PHP |
SAPID CMS 1.2.3에서 GET 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 원격 URL을 root_path 파라미터로 전달하면 서버에서 해당 파일을 실행하여 임의의 코드 실행이 가능합니다.
|
2012-10-04 | 2026-04-29 01:13 |
| CVE-2012-5304 | HIGH | 7.5 | PHP |
YVS Image Gallery의 administration/install.php에서 발생하는 정적 코드 주입 취약점으로, 원격 공격자가 functions/db_connect.php에 임의의 PHP 코드를 주입할 수 있습니다. 설치 후 관리자가 install.php를 삭제하지 않거나 접근 제한을 설정하지 않을 때 발생합니다.
|
2012-10-06 | 2026-04-29 01:13 |
| CVE-2012-1618 | HIGH | 7.5 | PostgreSQL |
PostgreSQL JDBC 드라이버 8.2 이전 버전에서 standard_conforming_strings 옵션이 활성화된 PostgreSQL 서버 환경에서 JDBC 문 매개변수가 제대로 이스케이프되지 않는 상호작용 오류입니다. 이로 인해 원격 공격자가 SQL injection 공격을 수행할 수 있습니다.
|
2012-10-06 | 2026-04-29 01:13 |
| CVE-2011-4342 | HIGH | 7.5 | PHP |
WordPress의 BackWPup 플러그인 1.7.2 이전 버전의 wp_xml_export.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, 공격자가 wpabs 매개변수를 통해 악성 PHP 코드를 실행할 수 있습니다.
|
2012-10-08 | 2026-04-29 01:13 |
| CVE-2012-3158 | HIGH | 7.5 | MySQL |
Oracle MySQL 5.1.64 이하 및 5.5.26 이하 버전의 Protocol 처리 과정에서 발생하는 미지정 취약점으로, 원격 공격자가 인증 없이 데이터베이스의 기밀성, 무결성, 가용성에 영향을 미칠 수 있습니다. 구체적인 공격 방법은 공개되지 않았으나 네트워크를 통한 원격 공격이 가능합니다.
|
2012-10-16 | 2026-04-29 01:13 |
| CVE-2011-5222 | HIGH | 7.5 | PHP |
PHP Flirt-Projekt 4.8 이전 버전의 rub2_w.php 파일에 존재하는 SQL 인젝션 취약점으로, 'rub' 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 민감한 정보 탈취, 수정, 삭제가 가능합니다.
|
2012-10-25 | 2026-04-29 01:13 |
| CVE-2011-2730 | HIGH | 7.5 | Spring Framework |
VMware SpringSource Spring Framework의 Expression Language(EL) 표현식이 Spring 태그 내에서 두 번 평가되는 취약점입니다. 공격자는 spring:hasBindErrors, spring:bind, spring:message, spring:theme 등의 태그 속성에 EL 표현식을 주입하여 서버의 민감한 정보에 접근할 수 있습니다.
|
2012-12-05 | 2026-06-16 23:31 |
| CVE-2012-5469 | HIGH | 7.5 | PHP |
Portable phpMyAdmin 플러그인 1.3.1 이전 버전의 WordPress 플러그인에서 인증 검증 부재로 인해 원격 공격자가 wp-content/plugins/portable-phpmyadmin/wp-pma-mod 경로에 직접 접근하여 phpMyAdmin 콘솔에 접근할 수 있는 심각한 인증 우회 취약점입니다.
|
2012-12-20 | 2026-04-29 01:13 |
| CVE-2012-0882 | HIGH | 7.5 | MySQL |
MySQL 5.5.20 및 5.5.x, 5.1.x 버전의 yaSSL에 존재하는 버퍼 오버플로우 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 코드를 실행할 수 있으며, VulnDisco Pack Professional 9.17에서 발견되었습니다. 공개 당시 실행 가능한 정보가 부족했지만 신뢰성 있는 연구자의 보고로 CVE 추적 목적으로 할당되었습니다.
|
2012-12-21 | 2026-04-29 01:13 |
| CVE-2013-0838 | HIGH | 7.5 | - |
Linux용 Google Chrome 24.0.1312.52 이전 버전에서 공유 메모리 세그먼트에 대한 권한 설정이 취약하게 구성되어 있습니다. 이로 인해 공격자가 의도하지 않은 방식으로 메모리에 접근할 수 있는 잠재적 위험이 존재합니다.
|
2013-01-15 | 2026-06-16 23:50 |
| CVE-2012-6504 | HIGH | 7.5 | PHP |
PHP Volunteer Management 1.0.2의 get_hours.php 파일에서 id 파라미터에 대한 입력 검증이 부족하여 SQL 주입 취약점이 발생합니다. 공격자는 악의적인 SQL 명령어를 주입하여 데이터베이스의 임의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2013-01-24 | 2026-04-29 01:13 |
| CVE-2012-6509 | HIGH | 7.5 | PHP |
NetArt Media Car Portal 3.0의 파일 업로드 기능이 검증을 제대로 수행하지 않아, 공격자가 이중 확장자(.php%00.jpg)를 이용해 PHP 파일을 업로드할 수 있습니다. NULL 바이트 주입으로 .jpg 확장자 검증을 우회하여 임의의 PHP 코드를 실행할 수 있는 심각한 원격 코드 실행 취약점입니다.
|
2013-01-24 | 2026-04-29 01:13 |