| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1843 | MEDIUM | 6.8 | PHP |
MapLab 2.2.1에서 register_globals가 활성화된 상태일 때, gmapfactory/params.php의 gszAppPath 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-03 | 2026-04-23 00:35 |
| CVE-2007-1790 | MEDIUM | 6.8 | PHP |
Kaqoo Auction Software Free Edition의 여러 PHP 파일에서 install_root 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-31 | 2026-04-23 00:35 |
| CVE-2006-7184 | MEDIUM | 6.8 | PHP |
Exhibit Engine 1.22 이전 버전의 fetchsettings.php, fstyles.php 파일에서 toroot 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 임의의 원격 URL을 입력하여 웹 서버에서 PHP 코드를 실행할 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1775 | MEDIUM | 6.8 | PHP |
JBrowser 2.4 이전 버전의 upload.php3 파일에 무제한 파일 업로드 취약성이 존재하여 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있습니다. 검증 메커니즘이 부재하여 악의적인 파일이 웹 서버에 의해 실행될 수 있으며, 전체 시스템 제어로까지 이어질 수 있습니다.
|
2007-03-30 | 2026-04-23 00:35 |
| CVE-2007-1711 | MEDIUM | 6.8 | PHP |
PHP 4.4.5 및 4.4.6의 역직렬화 기능에서 이중 해제(double free) 취약점으로, 공격자가 악의적으로 조작된 직렬화된 데이터를 통해 GLOBALS 배열이나 _SESSION 세션 데이터를 덮어쓸 수 있습니다. 이는 메모리 손상으로 인해 임의 코드 실행을 가능하게 합니다. CVE-2007-1701 패치 시도 중에 도입된 회귀 버그입니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1702 | MEDIUM | 6.8 | PHP |
Mambo의 Flatmenu 1.07 이전 버전에서 mod_flatmenu.php 파일의 mosConfig_absolute_path 파라미터에 대한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1701 | MEDIUM | 6.8 | PHP |
PHP 4.4.5 이전, PHP 5.2.1 이전 버전에서 register_globals 활성화 시 session_decode 함수의 부정확한 직렬화 해제로 인해 공격자가 세션 데이터를 조작하여 임의의 전역 변수를 덮어쓸 수 있는 원격 코드 실행 취약점입니다. "_SESSION|s:39:" 형식의 악성 세션 문자열을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1638 | MEDIUM | 6.8 | PHP |
PHProjekt 5.2.0의 check_csrftoken 함수에서 magic_quotes_gpc가 비활성화된 경우 CSRF 취약점이 존재합니다. 공격자는 Projects, Contacts, Helpdesk, Notes, Search, Mail, Filemanager 등 여러 모듈을 통해 임의의 사용자 권한으로 무단 작업을 수행할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1584 | MEDIUM | 6.8 | PHP |
PHP 5.2.0의 header 함수에 존재하는 버퍼 언더플로우 취약점으로, 공격자가 공백만으로 이루어진 문자열을 전달하면 메모리에 null 바이트를 잘못 작성하여 임의의 코드 실행을 야기합니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1583 | MEDIUM | 6.8 | PHP |
PHP의 mb_parse_str 함수에서 특정 상황에 register_globals 플래그가 비활성화되지 않아, 원격 공격자가 register_globals 기능을 가진 PHP 스크립트를 탐지 불가능하게 호출할 수 있는 취약점입니다. 메모리 제한 위반을 강제하여 악용됩니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1582 | MEDIUM | 6.8 | PHP |
PHP 4.0.0~4.4.6, 5.0.0~5.2.1의 리소스 시스템에서 GD 확장의 특정 함수 실행 중 userspace 에러 핸들러를 악용하여 내부 리소스를 파괴·수정할 수 있습니다. 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1571 | MEDIUM | 6.8 | PHP |
PHP register_globals 설정이 활성화된 환경에서 Radical Designs AMP 3.2의 includes/base.php 파일이 base_path 파라미터를 통한 원격 파일 포함(RFI) 취약점을 가지고 있습니다. 공격자가 악의적인 PHP 코드가 포함된 원격 파일 URL을 base_path에 입력하면 서버에서 해당 파일이 실행됩니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1554 | MEDIUM | 6.8 | PHP |
Guestbara 1.2 이전 버전의 admin/configuration.php에 직접 정적 코드 주입 취약점이 존재하여 원격 인증 사용자가 admin_mail, emotpatch, login, pass 등의 매개변수를 통해 config.php에 임의의 PHP 코드를 주입할 수 있습니다. 이는 웹 애플리케이션의 완전한 손상으로 이어질 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1549 | MEDIUM | 6.8 | PHP |
phpx 3.5.15의 gallery.php에서 발견된 무제한 파일 업로드 취약점으로, 원격 공격자가 addImage 동작을 통해 임의의 PHP 스크립트를 gallery/shelties/ 디렉토리에 업로드하고 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어 권한을 획득하는 원격 코드 실행(RCE) 공격이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1525 | MEDIUM | 6.8 | PHP |
Dayfox Blog 4의 postpost.php에서 cat 파라미터를 통한 직접 정적 코드 인젝션 취약점입니다. 원격 공격자가 posts.php 요청을 이용해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1522 | MEDIUM | 6.8 | PHP |
PHP 5.2.0 및 5.2.1의 세션 확장에서 발생하는 Double free 취약점으로, 세션 식별자에 불법 문자를 포함시켜 메모리 관리 오류를 유발할 수 있습니다. 메모리 제한 위반이나 특정 PHP 오류를 통해 임의의 코드 실행이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1521 | MEDIUM | 6.8 | PHP |
PHP의 session_regenerate_id 함수에서 발생하는 이중 해제(double free) 메모리 버그입니다. 사용자 정의 에러 핸들러나 메모리 제한 위반으로 함수 실행을 중단시켜 임의의 코드 실행이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1520 | MEDIUM | 6.8 | PHP |
PHP-Nuke 8.0 이전 버전의 CSRF 보호 메커니즘이 HTTP_REFERER 검증 전에 SERVER 슈퍼글로벌이 배열인지 확인하지 않습니다. 이로 인해 공격자는 CSRF 공격을 통해 사용자의 의도하지 않은 요청을 실행할 수 있으며, 이는 데이터 변조나 불정상적인 작업 수행으로 이어질 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1516 | MEDIUM | 6.8 | PHP |
Cicoandcico CcMail 1.0의 functions/update.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, functions_dir 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1514 | MEDIUM | 6.8 | PHP |
ViperWeb Portal alpha 0.1의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. modpath 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1513 | MEDIUM | 6.8 | PHP |
GraFX Company WebSite Builder (CWB) PRO 1.9.8의 comanda.php 파일에서 발견된 원격 파일 포함 취약점입니다. register_globals가 활성화된 상태에서 INCLUDE_PATH 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2006-7169 | MEDIUM | 6.8 | PHP |
Ultimate PHP Board (UPB) 2.0 이하의 includes/header_simple.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 _CONFIG[skin_dir] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 웹 서버가 실행 권한을 가진 경우 시스템 전체가 제어될 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1472 | MEDIUM | 6.8 | PHP |
Groupit 2.00b5의 $_GLOBALS 변수 덮어쓰기 취약점으로, 원격 파일 포함(RFI)을 통해 임의의 PHP 코드를 실행할 수 있습니다. c_basepath 매개변수 등을 조작하여 악의적인 파일을 포함시킬 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2007-1459 | MEDIUM | 6.8 | PHP |
WebCreator 0.2.6-rc3 이하 버전의 moddir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 PHP 코드를 실행할 수 있습니다. content/load.inc.php, config/load.inc.php, http/load.inc.php 등 여러 파일에서 외부 파일을 검증 없이 포함하여 악용 가능합니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1458 | MEDIUM | 6.8 | PHP |
CARE2X 1.1의 다중 PHP 원격 파일 포함(RFI) 취약점으로, root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. include/ 디렉토리의 11개 파일과 main/ 디렉토리의 5개 파일 등 16개 이상의 파일이 영향을 받습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1411 | MEDIUM | 6.8 | PHP |
PHP 4.4.6 이전 버전과 일부 PHP 5 버전의 mssql_connect 및 mssql_pconnect 함수에서 버퍼 오버플로우 취약점이 존재합니다. 긴 서버 이름 인자를 통해 로컬 및 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1396 | MEDIUM | 6.8 | PHP |
PHP 4.0.7~4.4.6 및 5.x(5.2.2 이전)의 import_request_variables 함수에서 prefix 없이 호출될 경우, GET, POST, COOKIE, FILES, SERVER, SESSION 등의 superglobal 변수를 덮어쓸 수 있는 취약점입니다. 공격자가 출처 IP 주소와 Referer 정보를 위조하고 기타 변수를 조작할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1382 | MEDIUM | 6.8 | PHP |
Windows 시스템의 PHP COM 확장에서 WScript.Shell COM 객체를 통해 임의의 코드 실행이 가능한 취약점이다. 공격자는 이 객체의 Run 메서드를 이용하여 cmd.exe를 실행함으로써 PHP의 safe mode 제한을 우회할 수 있다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1359 | MEDIUM | 6.8 | PHP |
ModSecurity 2.1.0 이하 버전에서 ASCIIZ(널 바이트, 0x00)가 포함된 application/x-www-form-urlencoded POST 데이터를 잘못 해석하는 취약점입니다. ModSecurity는 널 바이트를 문자열 종료자로 처리하지만, PHP 5.2.0, Perl, Python 등의 HTTP 파서는 정상 데이터로 계속 처리하여 요청 필터링 규칙을 우회할 수 있습니다.
|
2007-03-08 | 2026-06-16 22:37 |
| CVE-2006-7147 | MEDIUM | 6.8 | PHP |
phpBB Import Tools Mod 0.1.4 이전 버전의 includes/functions_mod_user.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 원격 URL을 매개변수에 삽입하여 임의의 PHP 코드를 실행할 수 있다.
|
2007-03-07 | 2026-04-23 00:35 |