| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-1124 | MEDIUM | 6.8 | PHP |
Podcast Generator 1.0 BETA 2 이하의 여러 PHP 파일에서 absoluteurl 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 원격 PHP 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2008-03-03 | 2026-04-23 00:35 |
| CVE-2008-1126 | MEDIUM | 6.8 | PHP |
Barryvan Compo Manager 0.3의 main.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 pageURL 파라미터를 통해 외부의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2008-03-03 | 2026-04-23 00:35 |
| CVE-2008-1074 | MEDIUM | 6.8 | PHP |
GROUP-E 1.6.41의 lib/head_auth.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. CFG[PREPEND_FILE] 파라미터를 통해 공격자가 임의의 외부 파일을 포함시켜 PHP 코드를 실행할 수 있습니다.
|
2008-02-29 | 2026-04-23 00:35 |
| CVE-2008-1067 | MEDIUM | 6.8 | PHP |
phpQLAdmin 2.2.7의 _SESSION[path] 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 입력하여 원격 서버의 PHP 파일을 실행할 수 있으며, 이는 서버 완전 장악으로 이어질 수 있습니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1068 | MEDIUM | 6.8 | PHP |
Portail Web Php 2.5.1.1 이전 버전의 원격 파일 포함(RFI) 취약점으로, site_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. template/ 디렉토리의 Vert/index.php, Noir/index.php, Bleu/index.php에서 동일한 취약점이 발견되었습니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1069 | MEDIUM | 6.8 | PHP |
Quantum Game Library 0.7.2c의 원격 파일 포함(RFI) 취약점으로, CONFIG[gameroot] 파라미터를 통해 공격자가 악의적 PHP 코드를 원격 실행할 수 있습니다. server_request.php와 qlib/smarty.inc.php 파일에서 제대로 검증되지 않은 사용자 입력이 파일 경로로 사용됩니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1038 | MEDIUM | 6.8 | PHP |
DBHcms 1.1.4 이하 버전의 mod/mod.extmanager.php에 존재하는 원격 파일 포함(RFI) 취약점으로, extmanager_install 파라미터를 통해 악의적인 URL을 전달받아 임의의 PHP 코드 실행을 허용합니다. 공격자는 외부 서버의 악성 PHP 파일을 포함시켜 서버를 완전히 장악할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-1042 | MEDIUM | 6.8 | PHP |
Linux Web Shop php Download Manager 1.0과 1.1의 include/body.inc.php 파일에서 발견된 디렉터리 트래버설 취약점입니다. 공격자는 content 파라미터에 '..' (닷닷)을 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-1046 | MEDIUM | 6.8 | PHP |
Quinsonnas Mail Checker 1.55의 footer.php 파일에서 op[footer_body] 파라미터로 외부 PHP 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 이를 악용하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-1051 | MEDIUM | 6.8 | PHP |
phpProfiles 4.5.2 BETA의 include/body_comm.inc.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 content 파라미터를 통해 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-0804 | MEDIUM | 6.8 | PHP |
Thecus N5200Pro NAS 서버의 usrgetform.html에서 name 매개변수의 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일의 URL을 전달하면 서버가 해당 코드를 실행하여 전체 시스템이 제어될 수 있습니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0681 | MEDIUM | 6.8 | PHP |
PHPShop 0.8.1의 index.php에 존재하는 SQL 주입 취약점으로, product_id 매개변수를 통해 임의의 SQL 명령어 실행이 가능합니다. shop/flypage 액션을 통해 공격이 가능합니다.
|
2008-02-12 | 2026-04-23 00:35 |
| CVE-2008-0648 | MEDIUM | 6.8 | PHP |
OpenSiteAdmin 0.9.1.1 이하 버전의 다중 PHP 파일에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-07 | 2026-04-23 00:35 |
| CVE-2008-0565 | MEDIUM | 6.8 | PHP |
DeltaScripts PHP Links 1.3 이하 버전의 vote.php 파일에서 id 파라미터를 통해 SQL 인젝션 취약점이 존재합니다. 원격 공격자는 입력값 검증 부재로 인해 임의의 SQL 명령을 실행할 수 있어 데이터 탈취 또는 조작이 가능합니다.
|
2008-02-05 | 2026-04-23 00:35 |
| CVE-2008-0566 | MEDIUM | 6.8 | PHP |
DeltaScripts PHP Links 1.3 이하의 includes/smarty.php 파일에서 full_path_to_public_program 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 해당 파라미터에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-05 | 2026-04-23 00:35 |
| CVE-2008-0572 | MEDIUM | 6.8 | PHP |
Mindmeld 1.2.0.10의 Remote File Inclusion (RFI) 취약점으로, MM_GLOBALS[home] 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. admin_index.php 및 include 디렉토리의 여러 파일에서 사용자 입력을 검증하지 않고 포함시켜 발생합니다.
|
2008-02-05 | 2026-04-23 00:35 |
| CVE-2008-0560 | MEDIUM | 6.8 | PHP |
Oliver Seidel cforms 워드프레스 플러그인의 cforms-css.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. tm 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, 버전 7.3에서는 tm 파라미터가 없어 영향을 받지 않습니다.
|
2008-02-04 | 2026-04-23 00:35 |
| CVE-2008-0538 | MEDIUM | 6.8 | PHP |
phpIP Management 4.3.2의 여러 SQL 인젝션 취약점으로, 로그인 페이지의 password 파라미터와 display.php의 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 인증 우회 및 데이터베이스 직접 접근이 가능하여 사용자 정보 탈취, 데이터 조작, 시스템 장악까지 가능합니다.
|
2008-02-01 | 2026-04-23 00:35 |
| CVE-2008-0503 | MEDIUM | 6.8 | PHP |
Netwerk Smart Publisher 1.0.1의 admin/op/disp.php 파일에서 filedata 파라미터를 통해 PHP eval() 함수가 안전하지 않게 사용되고 있습니다. 원격 공격자는 임의의 PHP 코드를 주입하여 서버에서 실행할 수 있으며, 이를 통해 시스템을 완전히 장악할 수 있습니다.
|
2008-01-31 | 2026-04-23 00:35 |
| CVE-2008-0478 | MEDIUM | 6.8 | PHP |
SetCMS 3.6.5의 index.php에서 경로 이동(directory traversal) 취약점이 존재하며, 공격자는 set 매개변수에 '..'를 삽입하여 임의의 로컬 파일을 포함할 수 있습니다. files/enter.set 파일에 PHP 코드를 주입하면 index.php가 이를 포함하여 원격 코드 실행이 가능합니다.
|
2008-01-29 | 2026-04-23 00:35 |
| CVE-2008-0461 | MEDIUM | 6.8 | PHP |
PHP-Nuke 8.0 FINAL 이전 버전의 Search 모듈 index.php에 SQL injection 취약점이 존재합니다. magic_quotes_gpc가 비활성화되었을 때 원격 공격자가 modules.php의 comments 액션에서 sid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0423 | MEDIUM | 6.8 | PHP |
Lama Software의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 MY_CONF[classRoot] 매개변수를 조작하여 악의적인 PHP 코드를 실행할 수 있습니다. 이는 관리자 함수 디렉토리의 접근 제어, 로그인 검사, 시스템 초기화 파일들에 영향을 미칩니다.
|
2008-01-23 | 2026-04-23 00:35 |
| CVE-2008-0376 | MEDIUM | 6.8 | PHP |
Small Axe Weblog 0.3.1의 inc/linkbar.php 파일에서 cfile 매개변수의 부적절한 유효성 검사로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 원격 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-01-22 | 2026-04-23 00:35 |
| CVE-2008-0287 | MEDIUM | 6.8 | PHP |
VisionBurst vcart 3.3.2의 PHP 원격 파일 포함(RFI) 취약점으로, abs_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php와 checkout.php에서 사용자 입력이 제대로 검증되지 않아 발생합니다.
|
2008-01-16 | 2026-04-23 00:35 |
| CVE-2008-0289 | MEDIUM | 6.8 | PHP |
Member Area System 1.7의 view_func.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 i 파라미터를 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. l 파라미터를 통한 추가 공격 경로가 존재할 수 있으며, 벤더는 거의 1년 전에 이미 수정되었다고 주장했습니다.
|
2008-01-16 | 2026-04-23 00:35 |
| CVE-2008-0283 | MEDIUM | 6.8 | PHP |
DomPHP 0.81 이하 버전의 /aides/index.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 page 매개변수에 악의적인 URL을 입력하여 원격의 PHP 코드를 포함시킬 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2008-01-15 | 2026-04-23 00:35 |
| CVE-2007-4769 | MEDIUM | 6.8 | PostgreSQL |
TCL 정규식 파서의 백레프 번호 범위 검증 결함으로, 인증된 원격 사용자가 범위를 벗어난 역참조를 포함한 정규식을 입력하여 PostgreSQL 백엔드 프로세스를 강제 종료시킬 수 있는 거부 서비스(DoS) 취약점입니다. PostgreSQL 8.2, 8.1, 8.0, 7.4의 여러 버전에 영향을 미칩니다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2007-6067 | MEDIUM | 6.8 | PostgreSQL |
TCL 정규표현식 파서의 알고리즘 복잡도 취약점으로, PostgreSQL의 여러 버전에 영향을 미친다. 인증된 사용자가 이중 중첩 상태의 복잡한 정규표현식을 통해 과도한 메모리 소비를 유발하여 서비스 거부를 야기할 수 있다.
|
2008-01-09 | 2026-04-23 00:35 |
| CVE-2008-0138 | MEDIUM | 6.8 | PHP |
XOOPS의 mod_gallery 모듈 내 xoopsgallery/init_basic.php에 존재하는 원격 파일 포함(RFI) 취약점으로, GALLERY_BASEDIR 파라미터를 통해 외부 PHP 파일을 포함하고 실행할 수 있습니다. register_globals 설정이 비활성화된 환경에서 발생하며 임의 코드 실행으로 이어집니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0139 | MEDIUM | 6.8 | PHP |
Loudblog 0.8.0 이전 버전의 parse_old.php에서 template 파라미터에 대한 검증 부족으로 인해 발생하는 eval injection 취약점입니다. 원격 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-01-08 | 2026-04-23 00:35 |