| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3988 | MEDIUM | 6.8 | PHP |
VHCS 2.4.7.1 이하 버전의 세션 고정화 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 피해자의 인증된 세션을 하이재킹하여 권한 도용 공격이 가능합니다.
|
2007-07-25 | 2026-04-23 00:35 |
| CVE-2007-3939 | MEDIUM | 6.8 | PHP |
SpoonLabs Vivvo Article Management CMS (phpWordPress) 3.4 이하 버전의 index.php에 SQL injection 취약점이 존재하며, category 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스 조작, 인증 우회, 개인정보 탈취 등이 가능합니다.
|
2007-07-21 | 2026-04-23 00:35 |
| CVE-2007-3806 | MEDIUM | 6.8 | PHP |
PHP 5.2.3의 glob() 함수에서 flags 매개변수에 잘못된 값을 입력하면 메모리 손상이나 초기화되지 않은 glob 구조로 인해 서비스 거부 또는 임의 코드 실행이 가능합니다. Win32 플랫폼에서 특히 문제가 발생합니다.
|
2007-07-17 | 2026-04-23 00:35 |
| CVE-2007-3632 | MEDIUM | 6.8 | PHP |
LimeSurvey (PHPSurveyor) 1.49RC2의 원격 파일 포함(RFI) 취약점으로, homedir 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. admin/classes/pear/ 및 admin/classes/pear/Spreadsheet/Excel/Writer/ 디렉토리의 9개 PHP 파일이 영향을 받습니다.
|
2007-07-10 | 2026-04-23 00:35 |
| CVE-2007-3524 | MEDIUM | 6.8 | PHP |
Ripe Website Manager 0.8.9 이하 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. admin/includes/author_panel_header.php, admin_header.php 파일의 level 매개변수를 통해 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3522 | MEDIUM | 6.8 | PHP |
sPHPell 1.01의 원격 파일 포함 취약점으로, SpellIncPath 파라미터를 통해 공격자가 악의적인 URL을 전달하여 원격 PHP 코드를 실행할 수 있습니다. 4개의 PHP 파일(spellcheckpageinc.php, spellchecktext.php, spellcheckwindow.php, spellcheckwindowframeset.php)이 영향을 받습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3494 | MEDIUM | 6.8 | IBM Security Verify Access |
Papoo CMS 3.6 및 이전 버전에서 백엔드 관리 플러그인 접근 시 사용자 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자는 데이터베이스 전체를 읽거나, 플러그인을 생성 및 삭제하고, 디버그 모드를 활성화하는 등의 행위를 할 수 있습니다.
|
2007-06-29 | 2026-06-16 22:42 |
| CVE-2007-3378 | MEDIUM | 6.8 | PHP |
PHP 4.4.7 이하 및 5.2.3 이하에서 .htaccess 파일의 php_value, php_flag 지시문을 이용해 safe_mode와 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 session_save_path, ini_set, error_log 함수를 조작하여 임의 명령을 실행할 수 있습니다.
|
2007-06-29 | 2026-04-23 00:35 |
| CVE-2007-3431 | MEDIUM | 6.8 | PHP |
Valerio Capello Dagger r23jan2007의 cal.func.php에 원격 파일 포함(RFI) 취약점이 존재합니다. dir_edge_lang 파라미터를 통해 공격자가 원격 PHP 파일을 포함시킬 수 있으며, 이로 인해 임의의 PHP 코드 실행이 가능합니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3429 | MEDIUM | 6.8 | PHP |
e107 0.7.8 이하 버전의 signup.php에서 사진 업로드 기능을 악용하여 .php.jpg와 같은 이중 확장자를 가진 PHP 파일을 업로드할 수 있는 무제한 파일 업로드 취약점입니다. 서버가 파일을 적절히 검증하지 않으면 공격자가 업로드된 파일을 PHP 코드로 실행하여 서버를 완전히 제어할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2006-7208 | MEDIUM | 6.8 | PHP |
Mambo의 Adam van Dongen Forum(com_forum) 컴포넌트 1.2.4RC3 이전 버전 download.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 입력하면 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-06-26 | 2026-04-23 00:35 |
| CVE-2007-3359 | MEDIUM | 6.8 | PHP |
SerWeb 0.9.6 이전 버전에서 _SERWEB[serwebdir] 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. load_apu.php 및 mail_prepend.php 파일이 영향을 받습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3358 | MEDIUM | 6.8 | PHP |
SerWeb 0.9.6 이하 버전의 html/load_lang.php 파일에서 _SERWEB[serwebdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3315 | MEDIUM | 6.8 | PHP |
YourFreeScreamer 1.0에서 register_globals가 활성화되어 있을 때, 여러 템플릿 디렉토리의 bodyTemplate.php 파일에서 serverPath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3237 | MEDIUM | 6.8 | PHP |
XOOPS의 TinyContent 1.5 모듈에 있는 admin/spaw/spaw_control.class.php 파일의 원격 파일 포함 취약점입니다. spaw_root 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3230 | MEDIUM | 6.8 | PHP |
Idan Sofer PHP::HTML 0.6.4의 phphtml.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, htmlclass_path 매개변수의 입력값이 제대로 검증되지 않아 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 외부 URL을 통해 PHP 파일을 포함시켜 서버 침해로 이어질 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3228 | MEDIUM | 6.8 | PHP |
Sitellite CMS 4.2.12 이전 버전의 PhpDocumentor 디렉토리에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. FORUM[LIB] 파라미터를 통해 원격의 악의적 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 다만 기본적으로 .htaccess 파일로 해당 디렉토리 접근이 차단되어 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3221 | MEDIUM | 6.8 | PHP |
XOOPS CMS의 XT-Conteudo 모듈 내 admin/spaw/spaw_control.class.php 파일에서 spaw_root 파라미터에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 spaw_root 파라미터에 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3220 | MEDIUM | 6.8 | PHP |
XOOPS의 Cjay Content 3 모듈 admin/editor2/spaw_control.class.php에서 spaw_root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 CVE-2006-4656과 중복된 것으로 추정됩니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3215 | MEDIUM | 6.8 | PHP |
PHPMailer 1.7에서 sendmail을 사용하도록 설정된 경우, SendmailSend 함수가 입력값을 제대로 검증하지 않아 shell metacharacters를 통해 원격 공격자가 임의의 shell 명령어를 실행할 수 있는 취약점입니다. 이메일 발송 기능을 사용하는 웹 애플리케이션에서 공격자는 매개변수 조작을 통해 서버에서 임의 명령을 실행할 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3141 | MEDIUM | 6.8 | PHP |
phpWebThings 1.5.2의 core/editor.php 파일에서 editor_insert_top 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 PHP 설정에서 allow_url_include가 활성화되어 있을 때 특히 위험합니다.
|
2007-06-11 | 2026-04-23 00:35 |
| CVE-2007-3130 | MEDIUM | 6.8 | PHP |
Joomla! OpenWiki 컴포넌트 1.0.2에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함 취약점으로, dwpage.php 및 wantedpages.php 파일에 악의적인 PHP 코드를 삽입하여 원격 명령 실행이 가능합니다.
|
2007-06-08 | 2026-04-23 00:35 |
| CVE-2007-3058 | MEDIUM | 6.8 | PHP |
Madirish Webmail 2.0의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[basedir] 파라미터를 통해 악의적인 공격자가 임의의 PHP 코드를 실행할 수 있습니다. calendar.php, compose.php, index.php 파일이 영향을 받습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3057 | MEDIUM | 6.8 | PHP |
XOOPS의 icontent 4.5 모듈 include/wysiwyg/spaw_control.class.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 spaw_root 매개변수를 통해 악의적인 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이는 CVE-2006-4656의 중복 가능성이 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-2872 | MEDIUM | 6.8 | PHP |
PHP의 chunk_split 함수에서 chunks, srclen, chunklen 인자의 정수 오버플로우 취약점입니다. 원격 공격자가 악의적인 값을 전달하여 서버 충돌(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-2978 | MEDIUM | 6.8 | PHP |
eggblog 3.1.0 이전 버전의 세션 고정 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 웹 세션을 탈취할 수 있습니다. 사용자가 공격자가 설정한 세션 ID를 사용하도록 강제되어 계정 장악이 가능합니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2943 | MEDIUM | 6.8 | PHP |
Webavis 0.1.1의 class/class.php 파일에서 root 매개변수를 통해 원격 파일이 포함될 수 있는 취약점입니다. 원격 공격자가 악의적인 PHP 파일의 URL을 root 매개변수로 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2940 | MEDIUM | 6.8 | PHP |
FlaP 1.0 베타 버전의 skin/html/table.php와 login.php 파일에서 pachtofile 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 파라미터에 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2939 | MEDIUM | 6.8 | PHP |
Mazen의 PHP Chat 3.0.0에서 basepath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 include/pear/ 디렉토리의 ITX.php, IT_Error.php, IT.php 파일에 외부 PHP 파일을 로드하게 할 수 있습니다. 이를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2900 | MEDIUM | 6.8 | PHP |
Scallywag 2005-04-25 버전의 template.php에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. skin/dark/, skin/gold/, skin/original/ 디렉토리의 template.php 파일들이 영향을 받습니다.
|
2007-05-30 | 2026-04-23 00:35 |