| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0501 | MEDIUM | 6.8 | PHP |
Mafia Scum Tools 2.0.0과 Matthew Wardrop Advanced Random Generators의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, gen 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 외부 서버의 악성 PHP 파일을 포함시켜 서버 제어권을 탈취할 수 있다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0499 | MEDIUM | 6.8 | PHP |
Sangwan Kim의 phpIndexPage 1.0.1 이하 버전 config.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. env[inc_path] 매개변수를 통해 공격자가 악의적인 PHP 파일을 원격 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0497 | MEDIUM | 6.8 | PHP |
Upload-Service 1.0의 upload/top.php 파일에서 register_globals이 활성화된 경우 maindir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0491 | MEDIUM | 6.8 | PHP |
Sky GUNNING MySpeach 3.0.6 이전 버전의 up.php 파일에서 원격 파일 포함(RFI) 취약점이 발견됨. 공격자가 my_ms[root] 매개변수에 악의적인 URL을 삽입하여 원격 서버의 PHP 코드를 실행할 수 있음.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0489 | MEDIUM | 6.8 | PHP |
VisoHotlink 1.01의 includes/functions.visohotlink.php에서 mosConfig_absolute_path 매개변수를 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 파일 경로를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0477 | MEDIUM | 6.8 | PHP |
Openads, Max Media Manager, phpAdsNew/phpPgAds 광고 서버 소프트웨어의 admin-search.php와 affiliate-search.php에서 keyword 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 검색 기능에 악의적인 JavaScript 코드를 주입하여 관리자나 사용자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0468 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 6.0 SP6의 msdev.exe 내 rcdll.dll에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 RC 파일의 '1 TYPELIB MOVEABLE PURE' 옵션에 긴 파일 경로를 포함시켜 사용자 지원을 통해 원격으로 임의 코드를 실행할 수 있습니다.
|
2007-01-24 | 2026-06-16 22:35 |
| CVE-2006-6942 | MEDIUM | 6.8 | PHP |
PhpMyAdmin 2.9.1.1 이전 버전의 여러 파일(db_operations.php, db_create.php, querywindow.php, sql.php)에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 테이블 주석, db 파라미터, newname 파라미터 등을 통해 공격자가 임의의 HTML이나 웹 스크립트를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0363 | MEDIUM | 6.8 | PHP |
Openads와 phpPgAds의 admin-search.php에 존재하는 XSS 취약점으로, 원격 공격자가 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 검증되지 않은 파라미터를 통해 악성 스크립트가 관리자 브라우저에서 실행되어 세션 탈취나 권한 남용이 가능합니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0341 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.8.1 이하 버전에서 Internet Explorer 6 사용 시 convcharset 파라미터의 CSS 스타일에 javascript: URI를 주입하는 XSS 취약점입니다. 원격 공격자가 임의의 스크립트나 HTML을 실행시킬 수 있습니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0301 | MEDIUM | 6.8 | PHP |
FdWeB Espace Membre 2.1 이전 버전의 _admin/admin_menu.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 악의적인 파일을 원격에서 로드하여 웹 서버를 완전히 제어할 수 있으며, 민감한 데이터 탈취 및 시스템 침해로 이어질 수 있습니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0300 | MEDIUM | 6.8 | PHP |
TLM CMS 1.1 이하의 i-accueil.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. chemin 파라미터를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0298 | MEDIUM | 6.8 | PHP |
LunarPoll의 show.php에서 register_globals가 활성화되었을 때 PollDir 파라미터를 통한 원격 파일 포함 취약점이다. 원격 공격자는 악의적인 URL을 제공하여 임의의 PHP 코드를 서버에서 실행할 수 있다.
|
2007-01-17 | 2026-04-23 00:35 |
| CVE-2007-0204 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.9.2 이전 버전에서 여러 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이는 사용자의 세션을 탈취하거나 악성 작업을 수행할 수 있습니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0173 | MEDIUM | 6.8 | Apache HTTP Server |
L2J Statistik Script 0.09 이하에서 register_globals가 활성화되고 magic_quotes가 비활성화된 경우 발생하는 디렉토리 트래버설 취약점입니다. 공격자는 index.php의 page 파라미터에 ..를 포함하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행이 가능합니다.
|
2007-01-11 | 2026-06-16 22:35 |
| CVE-2007-0143 | MEDIUM | 6.8 | PHP |
NUNE News Script 2.0pre2의 PHP 원격 파일 포함(RFI) 취약점으로, custom_admin_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php와 archives.php의 두 파일에서 발생합니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2007-0135 | MEDIUM | 6.8 | PHP |
Aratix 0.2.2 beta 11 이하 버전의 inc/init.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 상태에서 current_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2007-0123 | MEDIUM | 6.8 | PHP |
Uber Uploader 4.2에서 원격 공격자가 .phtml 확장자를 사용하여 .php 확장자 검사를 우회하고 임의의 PHP 스크립트를 업로드 및 실행할 수 있는 제한되지 않은 파일 업로드 취약점입니다. 일부 서버 구성에서는 .phtml 파일도 PHP로 실행되기 때문에 공격이 가능합니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2007-0110 | MEDIUM | 6.8 | IBM Verify Identity Access |
Novell Access Manager Identity Server 3.0.0-1013 이전 버전의 nidp/idff/sso 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 IssueInstant 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 적절히 처리되지 않은 오류 메시지를 통해 실행됩니다.
|
2007-01-09 | 2026-06-16 22:34 |
| CVE-2007-0107 | MEDIUM | 6.8 | PHP |
WordPress 2.0.6 이전에서 PHP의 mbstring 확장이 활성화될 때, SQL 쿼리 이스케이프 후 멀티바이트 문자 집합을 재디코딩하여 SQL 인젝션 보호를 우회할 수 있는 취약점입니다. 공격자는 UTF-7 등의 특수 인코딩을 통해 필터를 회피하고 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2007-0098 | MEDIUM | 6.8 | Apache HTTP Server |
VerliAdmin 0.3 이하 버전에서 magic_quotes_gpc가 비활성화되었을 때 language.php의 디렉토리 순회 취약점을 이용하여 lang 쿠키에 ..을 삽입해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache HTTP Server 로그 파일에 PHP 시퀀스를 주입하여 서버에서 악의적인 코드를 실행할 수 있습니다.
|
2007-01-05 | 2026-06-16 22:34 |
| CVE-2006-6887 | MEDIUM | 6.8 | PHP |
logahead UNU 1.0의 WidgEd 플러그인에서 파일 업로드 검증이 없어 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 이를 통해 공격자는 서버 전체를 장악하고 데이터를 유출하거나 시스템을 파괴할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6801 | MEDIUM | 6.8 | PHP |
SH-News 0.93의 misc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 경우 news_cfg[path] 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력이 충분히 검증되지 않아 외부 악성 파일을 로드하고 실행 가능합니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6800 | MEDIUM | 6.8 | PHP |
Limbo CMS의 event module 1.0에서 mod_eventcal.php의 lm_absolute_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6796 | MEDIUM | 6.8 | PHP |
MTCMS 2.0 이하 버전의 admin/admin_settings.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, ins_file 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 취약한 애플리케이션을 통해 서버가 공격자가 지정한 외부 파일을 로드하고 실행하게 됩니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6774 | MEDIUM | 6.8 | PHP |
Ciberia Content Federator 1.0의 socios/maquetacion_socio.php 파일에서 path 파라미터 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6771 | MEDIUM | 6.8 | PHP |
Irokez CMS 0.7.1 이하에서 register_globals가 활성화된 PHP 환경에서 여러 PHP 파일의 GLOBALS 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6770 | MEDIUM | 6.8 | PHP |
Jinzora Media Jukebox 2.7 이하 버전에서 register_globals가 활성화된 환경에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 popup.php, rss.php, ajax_request.php, mediabroadcast.php의 include_path 파라미터에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6769 | MEDIUM | 6.8 | PHP |
PHP Live! 3.2.2 이하 버전의 다중 XSS 취약점으로, setup/transcripts.php의 search_string, index.php의 l 파라미터, phplive/index.php의 login 필드, phplive/message_box.php의 deptid 및 x 파라미터를 통해 임의의 스크립트를 주입할 수 있습니다. 공격자는 피해자로 하여금 악성 링크를 클릭하게 하여 세션 탈취 및 계정 장악이 가능합니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6765 | MEDIUM | 6.8 | PHP |
Pagetool 1.07의 pt_upload.php 파일에 존재하는 PHP 파일 인클루션 취약점으로, 공격자가 config_file 매개변수나 ptconf[src] 매개변수를 통해 로컬 파일이나 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |