| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2707 | MEDIUM | 6.8 | PHP |
Linksnet Newsfeed 1.0의 linksnet_linkslog_rss.php 파일에서 dirpath_linksnet_newsfeed 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2679 | MEDIUM | 6.8 | PHP |
Simple PHP Scripts의 Ivan Peevski gallery 0.3 버전에서 index.php 파일의 gallery 파라미터를 통한 PHP 파일 인클루전 취약점입니다. 공격자는 UNC 경로 또는 로컬 파일 경로를 이용하여 file_exists 함수를 거쳐 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-15 | 2026-04-23 00:35 |
| CVE-2007-2660 | MEDIUM | 6.8 | PHP |
Vincent Blavet PhpConcept 라이브러리의 PclTar 모듈 내 pcltrace.lib.php 파일의 원격 파일 포함(RFI) 취약점입니다. g_pcltar_lib_dir 파라미터를 통해 임의의 PHP 코드 실행이 가능하며, CJG EXPLORER PRO 3.3 이하 버전에서 발견되었습니다. 참고로 CVE는 pcltrace.lib.php에 실제 include 구문이 없다며 논쟁이 있으며, 실제 pcltar.lib.php 벡터는 CVE-2007-2199로 등록되어 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2636 | MEDIUM | 6.8 | PHP |
phpTodo 0.8.1 이전 버전에서 정규표현식 처리 시 개행 문자(newline)를 통한 취약점으로, 여러 PHP 파일(index.php, feed.php, prefs.php, todolist.php 등)이 영향을 받습니다. 원격 공격자는 특조된 입력을 통해 애플리케이션의 동작을 제어할 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2634 | MEDIUM | 6.8 | PHP |
aForum 1.32 이상에서 register_globals가 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 header 파라미터에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2632 | MEDIUM | 6.8 | PHP |
PHP Multi User Randomizer (phpMUR) 2006.09.13 버전에서 edit_plugin 파라미터와 배열 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 configure_plugin.tpl.php와 web/phpinfo.php 등에 악의적인 스크립트를 주입할 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2611 | MEDIUM | 6.8 | PHP |
CGX 20050314의 PHP 원격 파일 포함(RFI) 취약점으로, pathCGX 매개변수에 악의적 URL을 삽입하면 서버가 외부 파일의 코드를 실행합니다. 여러 디렉토리(inc/, frm/, sql/, cns/)의 다양한 파일이 영향을 받습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2546 | MEDIUM | 6.8 | PHP |
Simple Machines Forum (SMF) 1.1.2 이전 버전에서 PHPSESSID 매개변수를 조작하여 원격 공격자가 웹 세션을 고정하고 하이재킹할 수 있는 세션 고정(Session Fixation) 취약점입니다. 공격자가 피해자의 세션 ID를 미리 설정하면, 피해자의 로그인 후에도 공격자가 그 세션으로 접근 가능합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-1202 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Office의 Word 및 Word Viewer에서 특정 리치 텍스트(RTF) 제어 단어의 속성 문자열을 제대로 파싱하지 못하는 취약점입니다. 이를 통해 공격자는 사용자의 도움을 받아 힙 손상을 유발하고 임의의 코드를 실행할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:37 |
| CVE-2007-0220 | MEDIUM | 6.8 | Microsoft Exchange Server |
Microsoft Exchange Server 2000 및 2003의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 잘못 처리된 UTF 인코딩 문자 세트 레이블을 포함한 이메일 첨부 파일을 통해 임의의 스크립트를 실행하거나 민감한 정보를 탈취할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:35 |
| CVE-2007-2484 | MEDIUM | 6.8 | PHP |
WordPress wp-Table 플러그인 1.43 이전 버전에서 register_globals가 활성화된 PHP 환경에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 wpPATH 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2481 | MEDIUM | 6.8 | PHP |
WordPress wordTube 플러그인 1.43 이전 버전에서 register_globals가 활성화된 경우 wordtube-button.php의 wpPATH 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 PHP 코드를 원격으로 실행할 수 있음.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2340 | MEDIUM | 6.8 | PHP |
phporacleview의 inc/include_all.inc.php 파일에서 page_dir 및 inc_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2319 | MEDIUM | 6.8 | PHP |
Joomla의 AutoStand 1.1 이하 버전에서 mod_as_category.php의 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버 시스템에 대한 완전한 제어를 획득할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2245 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.10.1.0 이전 버전의 browse_foreigners.php 파일에서 fieldkey 파라미터와 PMA_sanitize 함수의 입력값이 충분히 검증되지 않아 발생한 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행시키고 세션 정보나 개인 데이터를 탈취할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2236 | MEDIUM | 6.8 | PHP |
PunBB 1.2.14 이전 버전의 footer.php에서 XSS 공격 또는 pun_include 태그를 통해 include/user/ 디렉토리의 로컬 파일을 포함할 수 있는 취약점입니다. admin_options.php를 악용하여 업로드된 아바타 파일에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2202 | MEDIUM | 6.8 | PHP |
ACVSWS_PHP5 1.0의 inc_ACVS/SOAP/Transport.php 파일에서 CheminInclude 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 포함된 URL을 매개변수로 전달하여 원격 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-06-16 22:39 |
| CVE-2007-2199 | MEDIUM | 6.8 | PHP |
Vincent Blavet PhpConcept Library의 PclTar 모듈 1.3~1.3.1의 lib/pcltar.lib.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 g_pcltar_lib_dir 매개변수에 악의적인 URL을 삽입하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2196 | MEDIUM | 6.8 | PHP |
Jambook 1.0 beta7 모듈의 jambook.php 파일에서 mosConfig_absolute_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 jambook.php가 직접 요청에 대한 보호 메커니즘을 가지고 있어 실제 악용 가능성에 대한 논쟁이 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2190 | MEDIUM | 6.8 | PHP |
Eba News 1.1의 admin/public/webpages.php 파일에서 filename 파라미터에 대한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2189 | MEDIUM | 6.8 | PHP |
MX Smartor Full Album Pack 2.0 RC1의 admin_album_otf.php 파일에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2185 | MEDIUM | 6.8 | PHP |
Supasite 1.23b의 PHP 원격 파일 포함(RFI) 취약점으로, supa[db_path]와 supa[include_path] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 11개의 관리 및 사이트 모듈 파일이 영향을 받으며, 제대로 검증되지 않은 사용자 입력으로 인해 발생합니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2182 | MEDIUM | 6.8 | PHP |
Maran PHP Forum의 forum_write.php에서 파일명의 끝에 %00(널 바이트)을 붙여 파일 확장자 검증을 우회하는 취약점입니다. 공격자가 임의의 PHP 파일을 업로드하고 서버에서 직접 실행할 수 있어 시스템 제어권을 탈취당할 위험이 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2181 | MEDIUM | 6.8 | PHP |
Webinsta FM Manager 0.1.4 이하의 admin/login.php에서 absolute_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 통해 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2166 | MEDIUM | 6.8 | PHP |
OpenSurveyPilot 1.2.1 이하 버전의 group.inc.php에서 cfgPathToProjectAdmin 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 공격자가 원격 서버의 임의의 PHP 파일을 실행할 수 있으며, 결과적으로 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2007-04-22 | 2026-04-23 00:35 |
| CVE-2007-2144 | MEDIUM | 6.8 | PHP |
Joomla의 JoomlaPack 컴포넌트(com_jpack) 1.0.4a2 RE 버전의 CAltInstaller.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. mosConfig_absolute_path 파라미터를 통해 공격자가 원격 서버의 임의 파일을 포함시켜 PHP 코드를 실행할 수 있습니다.
|
2007-04-19 | 2026-04-23 00:35 |
| CVE-2007-2108 | MEDIUM | 6.8 | Windows 10 |
Oracle Database 9.0.1.5, 9.2.0.8, 10.1.0.5, 10.2.0.2 Windows 버전의 Core RDBMS 구성 요소에서 발생하는 미지정 취약점입니다. NTLM SSPI의 AcceptSecurityContext 함수가 모든 사용자를 Guest로 인증함에도 불구하고 제공된 사용자 이름을 기반으로 권한을 부여하여 원격 공격자가 권한을 획득할 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-2098 | MEDIUM | 6.8 | PHP |
Wabbit PHP Gallery 0.9의 showpic.php 파일에서 pic과 gal 매개변수를 통해 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자가 이 파라미터에 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있으며, 세션 쿠키 탈취나 사용자 계정 탈취 등의 공격에 악용될 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2089 | MEDIUM | 6.8 | PHP |
Mambo 및 Joomla!의 Jx Development Article 1.1 이하 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 com_articles.php의 absolute_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2087 | MEDIUM | 6.8 | PHP |
CNStats 2.12에서 register_globals 활성화 및 .htaccess 미인식 환경에서 reports/ 디렉토리의 who_r.php, who_s.php의 bn 매개변수를 통한 원격 파일 포함(RFI) 취약점. 원격 공격자가 악성 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |