| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5160 | MEDIUM | 6.8 | PHP |
Thierry Leriche ReMaSys 0.5의 PHP 원격 파일 포함(RFI) 취약점으로, global.php와 template/page.php 파일의 DIR_ROOT 및 DIR_PAGE 매개변수 입력값 검증 부재로 인해 공격자가 원격에서 악의적 PHP 파일을 실행할 수 있습니다. 이를 통해 웹 서버 전체 장악 및 데이터 도용이 가능합니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5157 | MEDIUM | 6.8 | PHP |
Alex Kocharin의 PHP Fidonet Tosser(PhFiTo) 1.3.0 버전의 phfito-post.php에 존재하는 원격 파일 포함 취약점입니다. 공격자가 SRC_PATH 매개변수에 악의적인 URL을 주입하여 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5149 | MEDIUM | 6.8 | PHP |
North Country Public Radio의 Public Media Manager (PMM) 1.3 버전의 newstopic_inc.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자는 indir 매개변수를 통해 악의적인 PHP 코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5148 | MEDIUM | 6.8 | PHP |
FrontAccounting 1.12에서 path_to_root 파라미터에 대한 불충분한 검증으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 여러 PHP 파일들(access/logout.php 및 admin, dimensions, gl, inventory 등의 디렉토리)을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5147 | MEDIUM | 6.8 | PHP |
Puzzle Apps CMS 2.2.1의 원격 파일 포함(RFI) 취약점으로, MODULEDIR, COREROOT, THISDIR 등 13개의 매개변수를 통해 임의의 원격 PHP 파일을 로드하고 실행할 수 있습니다. 공격자는 특정 파일들(my.module.php, xml.module.php, config.loader.php 등)에 조작된 URL을 전달하여 서버에서 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5146 | MEDIUM | 6.8 | PHP |
dedi-group Der Dirigent 1.0의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 dedi_path 또는 this_dir 파라미터에 입력하면 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5140 | MEDIUM | 6.8 | PHP |
IntegraMOD Nederland 1.4.2의 includes/archive/archive_topic.php에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력에 대한 검증 부족으로 인해 외부 악성 파일을 포함하도록 강제될 수 있습니다.
|
2007-09-28 | 2026-04-23 00:35 |
| CVE-2007-5139 | MEDIUM | 6.8 | PHP |
Chupix 0.2.3의 admin/include/header.php에서 register_globals가 활성화된 경우 repertoire 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-09-28 | 2026-04-23 00:35 |
| CVE-2007-5138 | MEDIUM | 6.8 | PHP |
lustig.cms BETA 2.5의 forum/forum.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 view 파라미터를 통해 원격 PHP 코드를 실행할 수 있으며, 이는 전체 시스템 침해로 이어질 수 있습니다.
|
2007-09-28 | 2026-04-23 00:35 |
| CVE-2007-4671 | MEDIUM | 6.8 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 미지정 취약점입니다. 공격자가 조작된 웹 페이지를 통해 HTTP 세션에서 HTTPS 콘텐츠를 변경하거나 접근할 수 있게 하여 보안을 침해할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:44 |
| CVE-2007-5135 | MEDIUM | 6.8 | OpenSSL |
OpenSSL 0.9.7 및 0.9.8 버전의 SSL_get_shared_ciphers 함수에서 발생한 Off-by-one 에러로 인해 1바이트 버퍼 언더플로우가 발생합니다. 원격 공격자가 특정 패킷을 전송하여 임의의 코드 실행을 시도할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:45 |
| CVE-2007-5114 | MEDIUM | 6.8 | PHP |
Peter Schmidt phpmyProfiler 0.9.6b의 include/plugin/block.t.php에서 pmp_rel_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, CVE에서는 require_once가 직접 요청 시 호출되지 않는 함수 내에 있어 실제 위험성을 논란하고 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5102 | MEDIUM | 6.8 | PHP |
PHP의 register_globals 설정이 활성화된 Wordsmith 1.0 RC1의 config.inc.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 _path 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5100 | MEDIUM | 6.8 | PHP |
phpBB Plus 1.53 및 1.53a 버전에서 register_globals 활성화 시 언어 파일의 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5098 | MEDIUM | 6.8 | PHP |
DFD Cart 1.1.4 이하 버전에서 register_globals가 활성화될 때 set_depth 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 원격 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5092 | MEDIUM | 6.8 | PHP |
phpNuke의 Dance Music 모듈에서 register_globals가 활성화된 환경에서 발생하는 디렉토리 트래버설 취약점입니다. modules.php의 ACCEPT_FILE 배열 파라미터에 ..을 포함시켜 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5056 | MEDIUM | 6.8 | PHP |
ADOdb Lite 1.42 이하 버전의 adodb-perf-module.inc.php 파일에서 last_module 파라미터를 통한 eval 인젝션 취약점으로, 원격 공격자가 PHP 코드를 실행할 수 있습니다. CMS Made Simple, SAPID CMF, Journalness, PacerCMS, Open-Realty 등 여러 웹 애플리케이션에서 사용되고 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5015 | MEDIUM | 6.8 | PHP |
Streamline PHP Media Server 1.0-beta4의 core/theme/includes/ 디렉토리 내 여러 PHP 파일(admin_footer.php, info_footer.php 등)에서 sl_theme_unix_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, .htaccess Limit 지원이 미설정된 경우에만 취약합니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-5009 | MEDIUM | 6.8 | PHP |
phpBB Plus 1.53 및 1.53a 버전의 language/lang_german/lang_main_album.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-4955 | MEDIUM | 6.8 | PHP |
Joomla! Flash Fun! 컴포넌트(com_joomlaflashfun) 1.0의 admin.joomlaflashfun.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 mosConfig_live_site 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4954 | MEDIUM | 6.8 | PHP |
Joomla! joom12pic 컴포넌트 1.0의 admin.joom12pic.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터를 조작하여 원격 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4951 | MEDIUM | 6.8 | PHP |
YaPiG 0.95b의 sample.php에서 YAPIG_PATH 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 YAPIG_PATH가 사용 전에 정의되어 실제 악용 난이도가 높습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4950 | MEDIUM | 6.8 | PHP |
PHPortal 0.2.7의 form/db_form/employee.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 DOCUMENT_ROOT 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 CVE에서 DOCUMENT_ROOT는 실제로 공격자가 수정할 수 없다는 이유로 분쟁 중입니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4949 | MEDIUM | 6.8 | PHP |
PHP Reactor 1.2.7pl1의 pathtohomedir 파라미터를 통한 원격 파일 포함 취약점으로, examples/ 디렉토리가 웹 루트 아래에 잘못 배치된 경우 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 여러 템플릿 파일(ekilat.com-int.tpl.php, phpreactor.org-top.tpl.php, ekilat.com-top.tpl.php)이 영향을 받습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4935 | MEDIUM | 6.8 | PHP |
phpFFL 1.24의 원격 파일 포함(RFI) 취약점으로, PHPFFL_FILE_ROOT 파라미터를 통해 악의적인 URL을 전달하면 원격에서 PHP 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행하여 웹 서버를 완전히 제어할 수 있는 심각한 취약점입니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4923 | MEDIUM | 6.8 | PHP |
Joomla Radio 5 컴포넌트의 admin.joomlaradiov5.php 파일에서 mosConfig_live_site 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 외부 악성 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 웹 애플리케이션 및 기본 시스템 제어 권한을 탈취당할 수 있는 심각한 취약점입니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4906 | MEDIUM | 6.8 | PHP |
NuclearBB Alpha 2의 tasks/send_queued_emails.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. register_globals가 활성화되어 있을 때 root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4891 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 6.0의 PDWizard.ocx ActiveX 컨트롤에서 발생하는 취약점입니다. 공격자가 StartProcess 및 SyncShell과 같은 위험한 메서드에 절대 경로를 인자로 전달함으로써 임의의 프로그램을 실행할 수 있습니다.
|
2007-09-14 | 2026-06-16 22:44 |
| CVE-2007-4889 | MEDIUM | 6.8 | MySQL |
PHP 5.2.4 이전 버전의 MySQL 확장에 존재하는 취약점으로, 공격자가 MySQL의 LOAD_FILE, INTO DUMPFILE, INTO OUTFILE 함수를 악용하여 safe_mode와 open_basedir 보안 제한을 우회할 수 있습니다. 이를 통해 권한 제한을 받아야 하는 파일 시스템에 부당하게 접근할 수 있습니다.
|
2007-09-14 | 2026-04-23 00:35 |
| CVE-2007-4886 | MEDIUM | 6.8 | PHP |
AuraCMS 1.x 및 2.x의 index.php에 불완전한 블랙리스트 취약점이 존재하여, pilih 파라미터를 통해 UNC 공유 경로(\\server\share) 또는 ftp/ftps/ssh2.sftp 프로토콜 URL을 입력하면 원격 파일 포함 공격으로 임의의 PHP 코드 실행이 가능합니다. HTTP URL에 대해서만 차단되어 다른 프로토콜을 통한 우회가 발생합니다.
|
2007-09-14 | 2026-04-23 00:35 |