| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2086 | MEDIUM | 6.8 | PHP |
CNStats 2.9의 reports/ 디렉토리의 who_r.php와 who_s.php 파일에서 bj 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 bj 파라미터에 입력하여 원격 서버의 PHP 코드를 실행할 수 있으며, 이를 통해 웹 서버의 권한으로 임의의 명령 실행이 가능합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2084 | MEDIUM | 6.8 | PHP |
MobilePublisher php 1.1.2에서 admin 폴더의 여러 PHP 파일(index.php, list.php, postreview.php 등)의 auth_method 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 파라미터로 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 전문가는 변수가 사용 전에 정의되어 실제 보안 결함이 아닐 수 있다고 주장합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2006-7194 | MEDIUM | 6.8 | PHP |
Agora 1.4 RC1에서 register_globals가 활성화된 경우 modules/Mysqlfinder/MysqlfinderAdmin.php의 원격 파일 포함(RFI) 취약점입니다. 공격자가 _SESSION[PATH_COMPOSANT] 파라미터를 통해 악의적인 PHP 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2078 | MEDIUM | 6.8 | PHP |
Maian Weblog 3.1의 index.php에서 path_to_folder 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 연구자는 해당 변수가 사용 전에 초기화되므로 실제 위협이 아닐 수 있다고 지적했습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2076 | MEDIUM | 6.8 | PHP |
Maian Gallery 1.0의 index.php에서 path_to_folder 파라미터를 통해 원격 PHP 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다. 벤더에 의해 확인되었으며 초기 버전에만 존재합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2068 | MEDIUM | 6.8 | PHP |
Gallery 소프트웨어의 StoreFront 모듈에서 GALLERY_BASEDIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 파라미터에 악의적인 URL을 입력하여 mods/business_functions.php와 mods/ui_functions.php에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2049 | MEDIUM | 6.8 | PHP |
Mambo CMS의 Calendar Module 1.5.5 버전에서 absolute_path 파라미터를 통한 원격 파일 포함 취약점이 발견되었습니다. 이를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2042 | MEDIUM | 6.8 | PHP |
Mambo CMS의 MOSMedia Lite 1.0.6 이하 버전에서 mosConfig_absolute_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. support.html.php와 info.html.php 파일이 영향을 받으며, 공격자는 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2024 | MEDIUM | 6.8 | PHP |
PhpWiki 1.3.x의 UpLoad.php 플러그인에서 파일 업로드 제한이 없어 원격 공격자가 PHP 확장자(.php3, .php4, .php5)의 임의 파일을 업로드할 수 있습니다. 업로드된 PHP 파일이 웹서버에서 실행되면 원격 코드 실행 위험이 발생합니다.
|
2007-04-13 | 2026-04-23 00:35 |
| CVE-2007-2015 | MEDIUM | 6.8 | PHP |
Request It 1.0b 애플리케이션의 index.php에 있는 원격 파일 포함(RFI) 취약점으로, id 파라미터를 통해 외부 PHP 파일을 포함하고 실행할 수 있습니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2009 | MEDIUM | 6.8 | PHP |
SimpCMS Light 04.10.2007 이하 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. site 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2005 | MEDIUM | 6.8 | PHP |
Taskhopper 1.1 컴포넌트의 PHP 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. inc/ 디렉토리의 7개 PHP 파일이 영향을 받으며, 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2003 | MEDIUM | 6.8 | PHP |
InoutMailingListManager 3.1 이하 버전의 인증 우회 취약점으로, 인증 검증 실패 후 리다이렉트 헤더를 보내지만 즉시 종료하지 않아 공격자가 리다이렉트를 무시하고 제한된 관리자 기능에 접근할 수 있습니다. 이를 통해 임의의 PHP 코드를 업로드하여 서버를 완전히 제어당할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2002 | MEDIUM | 6.8 | PHP |
InoutMailingListManager 3.1 이하 버전에서 원격 공격자가 임의의 관리자 쿠키를 설정하여 제한된 관리 기능에 접근할 수 있습니다. 이를 통해 악의적인 PHP 코드를 업로드하고 실행하여 서버를 완전히 제어할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1996 | MEDIUM | 6.8 | PHP |
CodeBreak의 codebreak.php 파일에서 process_method 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격지에서 임의의 PHP 코드를 실행할 수 있습니다. 1.1.2 이전 버전에 영향을 미칩니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1968 | MEDIUM | 6.8 | PHP |
Sam Crew MyBlog의 games.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, scoreid 파라미터를 통해 외부 PHP 파일을 포함하여 임의의 PHP 코드 실행이 가능합니다. 공격자는 이를 이용해 서버 내 원격 명령 실행으로 시스템을 완전히 장악할 수 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1967 | MEDIUM | 6.8 | PHP |
stat12의 index.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, langpath 매개변수를 통해 임의의 PHP 코드가 실행될 수 있습니다. 다만 신뢰할 수 없는 연구자에 의해 보고되었으며, 실제 영향받는 제품이 명확하지 않아 무효 보고일 가능성이 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1957 | MEDIUM | 6.8 | PHP |
Guernion Sylvain Portail Web Php의 index.php에서 pageAll 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. template/Vert/와 template/Noir/ 디렉토리의 파일들이 영향을 받으며 인증 없이 접근 가능합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1937 | MEDIUM | 6.8 | PHP |
Scorp Book 1.0의 smilies.php 파일에서 config 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 config 매개변수에 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1936 | MEDIUM | 6.8 | PHP |
ScarAdControl 1.1의 scaradcontrol.php에서 sac_config_dir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1935 | MEDIUM | 6.8 | PHP |
ScarAdControl 1.1의 admin/index.php에 있는 PHP 파일 포함 취약점으로, site 매개변수를 통해 UNC 경로나 로컬 파일 경로를 입력받아 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. file_exists 함수가 충분한 입력 검증 없이 사용자 입력을 처리하여 발생합니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1934 | MEDIUM | 6.8 | PHP |
PHP-Nuke의 eBoard 1.0.7 모듈 member.php에서 GLOBALS[name] 파라미터에 '..'을 입력하여 디렉토리 트래버설 공격이 가능한 취약점입니다. 원격 공격자가 서버의 임의의 로컬 파일을 포함(include)하고 실행할 수 있어 심각한 보안 위협입니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1924 | MEDIUM | 6.8 | PHP |
phpContact의 contact_business.php와 contact_person.php에서 include_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 include_path가 사용 전 고정값으로 초기화되어 실제 악용 가능성이 논쟁이 있습니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1908 | MEDIUM | 6.8 | PHP |
PHP121 Instant Messenger 2.2의 php121db.php 파일에 존재하는 원격 파일 포함 취약점으로, 공격자가 php121dir 매개변수를 통해 UNC 공유 경로나 로컬 파일 경로를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. file_exists 함수의 부적절한 입력값 검증으로 인해 발생합니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1907 | MEDIUM | 6.8 | PHP |
Pathos CMS 0.92-2의 warn.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, file 매개변수를 통해 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 실행할 수 있습니다. 이는 완전한 시스템 제어로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-04-10 | 2026-04-23 00:35 |
| CVE-2007-1895 | MEDIUM | 6.8 | PHP |
Sky GUNNING MySpeach 3.0.7 이전 버전의 chat.php에서 my_ms[root] 쿠키를 통해 FTP URL을 입력받아 원격 파일을 포함시킬 수 있는 취약점입니다. PHP 5 환경에서 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-09 | 2026-04-23 00:35 |
| CVE-2007-1886 | MEDIUM | 6.8 | PHP |
PHP 4.4.5 및 5.2.1의 str_replace 함수에서 단일 문자 검색/대체 문자열 조합으로 인한 정수 오버플로우 취약점입니다. 'off by one overflow'로 인해 메모리 손상이 발생하여 예기치 않은 영향을 미칠 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1884 | MEDIUM | 6.8 | PHP |
PHP 4.4.5 이전과 PHP 5.2.1 이전 64비트 머신의 printf 함수 계열에서 정수 부호 관련 취약점입니다. 64비트에서 32비트로의 데이터 변환 시 음수 인수 처리 오류로 인해 임의 코드 실행이 가능하며, width/precision이 -1일 경우 내부 버퍼를 메모리의 임의 위치에 배치할 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1001 | MEDIUM | 6.8 | PHP |
PHP의 GD 라이브러리에서 WBMP 이미지 처리 함수들의 정수 오버플로우 취약점입니다. createwbmp 및 readwbmp 함수가 비정상적으로 큰 너비/높이 값을 가진 WBMP 이미지를 처리할 때 메모리 할당 오류를 일으킵니다. 이를 통해 원격 공격자가 임의 코드를 실행할 수 있습니다.
|
2007-04-06 | 2026-04-23 00:35 |
| CVE-2007-1852 | MEDIUM | 6.8 | PHP |
2BGal 3.1.1의 PHP 원격 파일 포함(RFI) 취약점으로, lang_filename 매개변수를 통해 공격자가 원격 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. index.php와 admin/backupdb.inc.php 등 여러 파일이 영향을 받습니다.
|
2007-04-03 | 2026-04-23 00:35 |