| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-6642 | MEDIUM | 6.8 | PHP |
Joomla! 1.5 RC4 이전 버전에서 CSRF 취약점으로 인해 공격자가 관리자 인증 없이 Super Admin을 추가하거나 임의의 PHP 코드를 포함한 확장을 업로드하며 시스템 설정을 변경할 수 있습니다. 이는 시스템 완전 제어를 야기하는 심각한 보안 결함입니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6624 | MEDIUM | 6.8 | PHP |
PNphpBB2 1.2i 이전 버전의 printview.php에서 디렉토리 순회(directory traversal) 취약점이 발견되었습니다. phpEx 파라미터에 ..를 삽입하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6614 | MEDIUM | 6.8 | PHP |
Agares Media phpAutoVideo 2.21의 admin/frontpage_right.php에 존재하는 PHP 원격 파일 포함 취약점으로, loadadminpage 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2007-6542와 관련된 취약점입니다.
|
2008-01-03 | 2026-04-23 00:35 |
| CVE-2007-6615 | MEDIUM | 6.8 | PHP |
Agares Media phpAutoVideo 2.21의 includes/block.php 파일에 디렉토리 트래버설 취약점이 존재합니다. selected_provider 매개변수에 경로 조작 문자열(../)을 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 원격 공격자가 웹을 통해 서버의 민감한 파일에 접근하거나 코드를 실행할 수 있는 심각한 취약점입니다.
|
2008-01-03 | 2026-04-23 00:35 |
| CVE-2007-6585 | MEDIUM | 6.8 | PHP |
NmnNewsletter 1.0.7의 confirmUnsubscription.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자는 output 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6553 | MEDIUM | 6.8 | PHP |
TeamCal Pro 3.1.000 이전 버전의 22개 PHP 파일에서 CONF[app_root] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6539 | MEDIUM | 6.8 | PHP |
IDevspot iSupport 1.8의 index.php에서 include_file 파라미터에 대한 불충분한 입력 검증으로 인한 PHP 로컬 파일 포함 취약점. 원격 공격자가 경로 조작을 통해 /etc/passwd 등 서버의 임의 파일을 포함하여 민감한 정보를 탈취할 수 있습니다.
|
2007-12-27 | 2026-04-23 00:35 |
| CVE-2007-6534 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Office Publisher에서 발생하는 여러 미지정 취약점으로 인해, 공격자가 조작된 PUB 파일을 통해 서비스 거부(DoS) 상태를 유발할 수 있습니다. 이 취약점은 WordArt 기능을 포함한 특정 요소를 활용하여 애플리케이션을 강제로 종료시킬 수 있습니다.
|
2007-12-27 | 2026-06-16 22:48 |
| CVE-2007-6484 | MEDIUM | 6.8 | PHP |
phpRPG 0.8의 index.php에서 password 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6488 | MEDIUM | 6.8 | PHP |
Falcon Series One CMS 1.4.3에서 dir[classes] 파라미터(sitemap.xml.php)와 error 파라미터(errors.php)를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6464 | MEDIUM | 6.8 | PHP |
Form tools 1.5.0b의 PHP 원격 파일 포함(RFI) 취약점으로, g_root_dir 매개변수를 통해 인증 없이 임의의 PHP 코드 실행이 가능합니다. admin_page_open.php와 client_page_open.php 파일이 영향을 받으며, 공격자가 외부 악성 파일을 로드하여 서버 제어권을 획득할 수 있습니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-5861 | MEDIUM | 6.8 | Microsoft Office |
Apple Mac OS X 10.4.11의 Spotlight 기능에서 발생하는 미지정 취약점입니다. 공격자가 조작된 .XLS 파일을 통해 Microsoft Office Spotlight Importer의 메모리 오염을 유발하여 서비스 거부(애플리케이션 종료) 또는 임의 코드를 실행할 수 있습니다.
|
2007-12-19 | 2026-06-16 22:46 |
| CVE-2007-6412 | MEDIUM | 6.8 | PHP |
Bitweaver 2.0.0 이하 버전의 wiki/index.php에 존재하는 직접 정적 코드 주입 취약점으로, 댓글 기능이 활성화된 상태에서 editcomments 작업을 통해 원격 공격자가 임의의 PHP 코드를 주입할 수 있습니다. 이는 웹 서버의 완전한 제어로 이어질 수 있는 심각한 취약점입니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6348 | MEDIUM | 6.8 | PHP |
sourceforge.net에서 배포된 SquirrelMail 1.4.11 및 1.4.12가 외부에서 악의적으로 수정되어 PHP 원격 파일 포함(RFI) 취약점이 삽입되었습니다. 이를 통해 원격 공격자가 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-14 | 2026-04-23 00:35 |
| CVE-2007-6347 | MEDIUM | 6.8 | PHP |
ViArt CMS, HelpDesk, Shop Evaluation, Shop Free 3.3.2 버전의 blocks/block_site_map.php 파일에서 root_folder_path 파라미터를 통해 원격으로 PHP 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-13 | 2026-04-23 00:35 |
| CVE-2007-6324 | MEDIUM | 6.8 | PHP |
CityWriter 0.9.7의 head.php 파일에서 path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 이를 악용하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-13 | 2026-04-23 00:35 |
| CVE-2007-6325 | MEDIUM | 6.8 | PHP |
Fastpublish CMS 1.9999의 adminbereich/designconfig.php 파일에서 config[fsBase] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 URL에서 악성 PHP 파일을 포함시켜 서버 장악이 가능합니다.
|
2007-12-13 | 2026-04-23 00:35 |
| CVE-2007-6289 | MEDIUM | 6.8 | PHP |
SerWeb 2.0.0 dev1 이전 버전의 세 가지 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 load_lang.php, main_prepend.php, load_phplib.php의 파라미터를 조작하여 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-12-10 | 2026-04-23 00:35 |
| CVE-2007-6191 | MEDIUM | 6.8 | PHP |
Armin Burger의 p.mapper 3.2.0 beta3에서 _SESSION[PM_INCPHP] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 영향받는 파일은 incphp/globals.php와 plugins/export/mc_table.php입니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6139 | MEDIUM | 6.8 | PHP |
Mp3 ToolBox 1.0 beta 5의 index.php에 존재하는 원격 파일 포함 취약점으로, skin_file 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션이 외부 입력을 충분히 검증하지 않을 때 발생합니다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-6147 | MEDIUM | 6.8 | PHP |
IAPR COMMENCE 1.3 버전의 여러 PHP 스크립트에서 php_root_path 및 privilege_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있으며, admin, reviewer, user 등 다양한 모듈에 걸쳐 영향을 미칩니다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-6105 | MEDIUM | 6.8 | PHP |
TalkBack 2.2.7의 PHP 원격 파일 포함(RFI) 취약점으로, language_file과 config[comments_form_tpl] 파라미터를 통해 공격자가 외부 URL의 PHP 코드를 실행할 수 있습니다. 이를 통해 웹서버 권한으로 임의 명령 실행이 가능합니다.
|
2007-11-23 | 2026-04-23 00:35 |
| CVE-2007-6057 | MEDIUM | 6.8 | PHP |
datecomm Social Networking Script의 index.php 파일에서 pg 매개변수를 통한 원격 파일 포함(RFI) 취약점 발견. 공격자가 원격 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-6042 | MEDIUM | 6.8 | PHP |
SWSoft Confixx Professional 3.2.1의 fehler.inc.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 특정 매개변수에 악성 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 심각도는 중간(CVSS 6.8)입니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-6038 | MEDIUM | 6.8 | PHP |
Joomla JUser 컴포넌트의 xajax_functions.php에서 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 웹사이트 전체 장악 및 데이터 유출 가능성이 있습니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-6027 | MEDIUM | 6.8 | PHP |
Joomla! Carousel Flash Image Gallery 컴포넌트의 admin.jjgallery.php에서 mosConfig_absolute_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-11-20 | 2026-04-23 00:35 |
| CVE-2007-5995 | MEDIUM | 6.8 | PHP |
patBBcode 1.0의 bbcodeSource.php 파일에서 사용자 입력값을 검증하지 않고 원격 파일을 포함시키는 remote file inclusion(RFI) 취약점입니다. 공격자가 example 파라미터에 악의적인 PHP 코드가 포함된 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5994 | MEDIUM | 6.8 | PHP |
yappa-ng 2.3.2의 check_noimage.php 파일에서 config[path_src_include] 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점이다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있다.
|
2007-11-15 | 2026-04-23 00:35 |
| CVE-2007-5914 | MEDIUM | 6.8 | PHP |
JBC Explorer의 config/post.php 파일에서 DEBUG 파라미터를 통해 임의의 PHP 코드를 주입할 수 있는 직접 정적 코드 인젝션 취약점입니다. 이 코드는 config.inc.php에 접근하여 실행되며, 관리자 권한이 필요하지만 CVE-2007-5913을 이용하면 미인증 공격자도 악용 가능합니다.
|
2007-11-10 | 2026-04-23 00:35 |
| CVE-2007-5915 | MEDIUM | 6.8 | PHP |
phphelpdesk 0.6.16의 index.php 파일에서 whattodo 매개변수를 통해 '..'(디렉터리 상위 이동) 문자열을 이용한 디렉터리 순회 취약점입니다. 이를 통해 공격자는 서버의 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2007-11-10 | 2026-04-23 00:35 |