| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-3117 | MEDIUM | 6.5 | PHP |
PHPmotion 2.0 이하의 update_profile.php에서 파일 업로드 검증이 부족하여 인증된 사용자가 PHP 파일을 이미지 파일로 위장하여 업로드할 수 있습니다. 업로드된 파일은 pictures/ 디렉토리에서 직접 접근하여 실행되어 임의의 코드 실행이 가능합니다.
|
2008-07-10 | 2026-04-23 00:35 |
| CVE-2008-3093 | MEDIUM | 6.5 | PHP |
ImperialBB 2.3.5 이전 버전의 제한되지 않은 파일 업로드 취약점으로, 원격 인증 사용자가 Upload_Avatar 파라미터에 .php 파일을 image/gif 콘텐츠 타입으로 위장하여 업로드할 수 있습니다. 업로드된 PHP 파일이 웹서버에서 실행되면 공격자가 서버의 모든 권한으로 임의의 코드를 실행할 수 있습니다.
|
2008-07-09 | 2026-04-23 00:35 |
| CVE-2008-2195 | MEDIUM | 6.5 | PHP |
DeluxeBB 1.2 이하의 admincp.php에 존재하는 정적 코드 주입 취약점으로, 인증된 관리자가 악의적으로 URI를 조작하여 logs/cp.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 공격자는 웹서버의 권한으로 악의적인 코드를 실행할 수 있습니다.
|
2008-05-14 | 2026-04-23 00:35 |
| CVE-2008-1657 | MEDIUM | 6.5 | OpenSSH |
OpenSSH 4.4부터 4.9 이전 버전에서 원격 인증 사용자가 .ssh/rc 파일을 수정하여 sshd_config의 ForceCommand 지시문을 우회할 수 있는 취약점입니다. 이를 통해 관리자가 강제로 실행하도록 설정한 명령어를 무시하고 임의의 명령어를 실행할 수 있습니다.
|
2008-04-02 | 2026-04-23 00:35 |
| CVE-2008-1495 | MEDIUM | 6.5 | PHP |
PEEL 3.x 이전 버전의 administrer/produits.php에 존재하는 무제한 파일 업로드 취약점입니다. 인증된 관리자가 Content-Type을 변조(image/gif, application/pdf 등)하여 임의의 PHP 파일을 업로드 및 서버에서 실행할 수 있습니다.
|
2008-03-25 | 2026-04-23 00:35 |
| CVE-2007-6313 | MEDIUM | 6.5 | MySQL |
MySQL 5.1.23 이전 및 6.0.4 이전 버전에서 BINLOG 명령어 실행 시 사용자 권한을 검증하지 않는 취약점입니다. 이를 통해 원격 인증된 사용자가 제한된 권한으로도 임의의 BINLOG 명령어를 실행할 수 있습니다.
|
2008-02-18 | 2026-04-23 00:35 |
| CVE-2007-6600 | MEDIUM | 6.5 | PostgreSQL |
PostgreSQL의 여러 버전(8.2 이전, 8.1 이전, 8.0 이전 등)에서 VACUUM 및 ANALYZE 작업 시 테이블 소유자 권한 대신 슈퍼유저 권한을 사용하고, 인덱스 함수 내에서 SET ROLE 및 SET SESSION AUTHORIZATION을 허용함으로써 원격 인증 사용자가 권한 상승을 할 수 있는 취약점입니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6399 | MEDIUM | 6.5 | PHP |
Flat PHP Board 1.2 이하에서 프로필 페이지 HTML 소스에 비밀번호가 평문으로 노출되는 정보 유출 취약점입니다. 인증된 사용자가 페이지 소스보기로 password 매개변수 값을 읽어 다른 사용자의 비밀번호를 획득할 수 있습니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6222 | MEDIUM | 6.5 | IBM Security Verify Access |
CRM-CTT Interleave 4.2.0 미만 버전의 functions.php 내 CheckCustomerAccess 함수가 사용자 권한을 적절히 검증하지 못하는 취약점입니다. 이로 인해 LIMITTOCUSTOMERS 권한을 가진 인증된 원격 사용자가 접근 제한을 우회하여 비활성 사용자의 설정을 수정할 수 있습니다.
|
2007-12-04 | 2026-06-16 22:47 |
| CVE-2007-5976 | MEDIUM | 6.5 | PHP |
phpMyAdmin 2.11.2.1 이전 버전의 db_create.php에서 db 파라미터를 통한 SQL 인젝션 취약점입니다. CREATE DATABASE 권한이 있는 인증된 사용자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-4057 | MEDIUM | 6.5 | PHP |
Neocrome Seditio 121 이전 버전의 pfs.php에서 파일 업로드 검증이 부재하여, 인증된 사용자가 .php.gif, .php.jpg, .php.png 등의 이중 확장자로 악성 PHP 코드를 업로드할 수 있는 취약점입니다. 업로드된 파일이 PHP로 실행되어 서버 제어권 탈취가 가능합니다.
|
2007-07-30 | 2026-04-23 00:35 |
| CVE-2007-3868 | MEDIUM | 6.5 | PeopleSoft Enterprise PeopleTools |
Oracle PeopleSoft Enterprise의 PeopleTools에서 발생하는 여러 개의 지정되지 않은 취약점입니다. 인증된 원격 사용자 또는 공격자가 PSE01, PSE02, PSE03과 같은 다양한 경로를 통해 알 수 없는 영향을 미칠 수 있습니다.
|
2007-07-18 | 2026-06-16 22:42 |
| CVE-2007-3544 | MEDIUM | 6.5 | PHP |
WordPress 2.2.1과 WordPress MU 1.2.3의 wp-app.php, app.php에서 파일 업로드 검증 부재로 인해 인증된 사용자가 임의의 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. wp_postmeta 테이블과 커스텀 필드를 통해 악용될 수 있으며, CVE-2007-3543의 불완전한 패치로 인해 발생했습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3451 | MEDIUM | 6.5 | PHP |
6ALBlog의 admin/index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 인증된 관리자가 pg 매개변수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-2858 | MEDIUM | 6.5 | PHP |
phpBB 2.0.x의 IP-Tracking Mod에서 IP-Search 기능의 SQL injection 취약점으로, 인증된 관리자가 Search Query 필드를 통해 임의의 SQL 명령어를 실행할 수 있다. 이는 데이터베이스의 무단 접근, 수정, 삭제 등의 피해를 초래할 수 있다.
|
2007-05-24 | 2026-04-23 00:35 |
| CVE-2007-2647 | MEDIUM | 6.5 | PHP |
Monalbum 0.8.7의 admin/admin_configuration.php에서 발생하는 정적 코드 주입 취약점으로, 원격 인증된 사용자가 28개의 매개변수를 통해 conf/config.inc.php 파일에 임의의 PHP 코드를 주입할 수 있습니다. 공격자는 설정 변경 기능을 악용하여 서버 내 PHP 코드를 실행할 수 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2148 | MEDIUM | 6.5 | PHP |
WiredPHP Chatness 2.5.3 이하의 admin/save.php에서 html 파라미터를 통해 PHP 코드를 .html 파일에 직접 주입할 수 있는 취약점입니다. head.html, foot.html 등의 파일에 삽입된 코드는 index.php 직접 요청 시 포함되어 실행됩니다. 인증된 관리자뿐만 아니라 별도 취약점 악용으로 인증되지 않은 공격자도 이용 가능합니다.
|
2007-04-19 | 2026-04-23 00:35 |
| CVE-2007-2082 | MEDIUM | 6.5 | PHP |
MyBlog 0.9.8 이전 버전의 admin/settings.php에 존재하는 직접 정적 코드 인젝션 취약점으로, content 파라미터를 통해 임의의 PHP 코드를 주입할 수 있습니다. 주입된 코드는 index.php에 접근하여 실행되며, 원격 인증된 관리자 사용자가 악용 가능합니다. 추가 취약점을 통해 미인증 원격 공격자도 악용할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2001 | MEDIUM | 6.5 | PHP |
Crea-Book 1.0 이하 버전의 admin/configurer2.php에 존재하는 직접 정적 코드 주입 취약점입니다. 원격 인증된 관리자가 "Fond de la page" (배경색) 필드 등을 통해 config.inc.php3 파일로 임의의 PHP 코드를 주입하여 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2006-7109 | MEDIUM | 6.5 | PHP |
Drupal 모듈 IMCE 1.6 이전 버전의 파일 업로드 제한 부재 취약점으로, 인증된 사용자가 .php.gif와 같은 이중 확장자를 가진 파일명으로 임의의 PHP 코드를 업로드할 수 있습니다. 이를 통해 원격 코드 실행(RCE)이 가능하며, 서버의 완전한 제어 획득으로 이어질 수 있습니다.
|
2007-03-05 | 2026-04-23 00:35 |
| CVE-2007-0764 | MEDIUM | 6.5 | PHP |
F3Site 2.1 이하 버전에서 원격 인증된 관리자가 GIF86 헤더가 포함된 파일을 uplf 매개변수로 업로드하고 adm.php의 dir 매개변수를 통해 실행할 수 있는 파일 업로드 취약점입니다. 공격자는 이를 이용해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0082 | MEDIUM | 6.5 | PHP |
IMGallery 2.5 이하의 users_adm/start1.php에서 다중 확장자(.php.jpg 등)를 가진 파일 업로드 시 검증이 불충분합니다. 인증된 사용자는 이를 이용해 임의의 PHP 스크립트를 서버에 업로드하고 실행할 수 있어 서버 권한 탈취가 가능합니다.
|
2007-01-05 | 2026-04-23 00:35 |
| CVE-2006-6786 | MEDIUM | 6.5 | PHP |
Open Newsletter 2.5 이하 버전에서 원격 인증 관리자가 subscribe.php 또는 unsubscribe.php의 email 파라미터에 PHP 코드를 삽입하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 권한이 있는 관리자만 악용 가능하지만 완전한 시스템 제어가 가능합니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6453 | MEDIUM | 6.5 | PHP |
J-OWAMP Web Interface 2.1의 JOWAMP_ShowPage.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 인증된 사용자가 link 파라미터에 악의적인 URL을 입력하여 원격 서버의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-5845 | MEDIUM | 6.5 | PHP |
Speedywiki 2.0의 index.php에서 파일 업로드 기능에 대한 제약이 없어, 인증된 사용자가 upload 파라미터를 1로 설정하여 임의의 PHP 파일을 업로드할 수 있습니다. 업로드된 PHP 파일은 서버에서 실행되어 전체 시스템이 제어될 수 있습니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-4631 | MEDIUM | 6.5 | PHP |
SoftBB 0.1 및 이전 버전의 admin/save_opt.php에서 정적 코드 주입 취약점이 발견되었습니다. 인증된 원격 사용자가 cache_forum 파라미터를 통해 임의의 PHP 코드를 업로드하여 info_options.php 파일에 저장하고, 이를 직접 호출하여 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4635 | MEDIUM | 6.5 | PHP |
MySource Classic 2.14.6 및 이전 버전에서 발생하는 취약점입니다. 슈퍼유저 권한을 가진 인증된 원격 사용자가 Web_Extensions - Notitia (I/II)의 Equation 속성을 통해 임의의 PHP 코드를 주입할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4227 | MEDIUM | 6.5 | MySQL |
MySQL 5.0.25 미만 및 5.1.12 미만 버전에서 SUID 루틴의 인수를 호출자가 아닌 정의자의 보안 컨텍스트에서 평가하는 취약점이 존재합니다. 이를 통해 GRANT EXECUTE 권한을 부여받은 원격 인증 사용자가 권한 상승을 통해 높은 권한을 획득할 수 있습니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-4128 | MEDIUM | 6.5 | Windows 10 |
Symantec VERITAS Backup Exec의 여러 버전에서 발생하는 다중 힙 기반 버퍼 오버플로 취약점입니다. 공격자가 조작된 RPC 메시지를 전송하면 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2006-08-14 | 2026-06-16 22:28 |
| CVE-2006-3935 | MEDIUM | 6.5 | Spring Data REST |
Alkacon OpenCms 6.2.2 미만 버전에서 관리자 기능에 대한 접근 제한이 누락된 취약점이 발견되었습니다. 인증된 원격 사용자가 관리자 페이지에 직접 요청을 보내 모든 사용자에게 메시지를 전송하거나, 사용자 목록 조회, 웹 사용자 추가, 데이터베이스 파일 업로드, 임의 모듈 업로드 및 로그 파일 읽기 등의 권한을 남용할 수 있습니다.
|
2006-07-31 | 2026-06-16 22:28 |