| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5840 | MEDIUM | 6.8 | PHP |
Fred Stuurman SyndeoCMS 2.5.01의 starnet/themes/c-sky/main.inc.php 파일에서 cmsdir 파라미터를 통해 원격 파일을 안전하지 않게 포함시키는 취약점이다. 인증 없이 공격자가 임의의 PHP 코드를 실행할 수 있으며, CVE-2006-4920.2와는 다른 공격 벡터를 사용한다.
|
2007-11-06 | 2026-04-23 00:35 |
| CVE-2007-5841 | MEDIUM | 6.8 | PHP |
nuBoard 0.5의 관리자 페이지(admin/index.php)에서 site 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 외부 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-11-06 | 2026-04-23 00:35 |
| CVE-2007-5842 | MEDIUM | 6.8 | PHP |
Vortex Portal 1.0.42의 PHP 파일에서 cfgProgDir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. admincp/auth/secure.php와 admincp/auth/checklogin.php 파일이 영향을 받으며, 외부 URL을 통해 악성 코드가 로드될 수 있습니다.
|
2007-11-06 | 2026-04-23 00:35 |
| CVE-2007-5843 | MEDIUM | 6.8 | PHP |
scWiki 1.0 Beta 2의 includes/common.php 파일에서 pathdot 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-11-06 | 2026-04-23 00:35 |
| CVE-2007-5800 | MEDIUM | 6.8 | PHP |
WordPress의 BackUpWordPress 플러그인 0.4.2b 이전 버전에서 bkpwp_plugin_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이 취약점을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, Archive.php 및 Archive 폴더 아래의 여러 PHP 파일이 영향을 받습니다.
|
2007-11-03 | 2026-04-23 00:35 |
| CVE-2007-5780 | MEDIUM | 6.8 | PHP |
teatro 1.6의 pub/pub08_comments.php 파일에서 basePath 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 basePath 파라미터에 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버에 대한 완전한 제어를 가능하게 하는 높은 위험의 취약점입니다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5781 | MEDIUM | 6.8 | PHP |
Sige 0.1의 inc/sige_init.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, SYS_PATH 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 없이 외부 파일을 포함시키는 코드 구조로 인해 발생합니다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5784 | MEDIUM | 6.8 | PHP |
CaupoShop Pro 2.x의 index.php에 있는 PHP 원격 파일 인클루전(RFI) 취약점으로, action 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 웹사이트 전체가 제어될 수 있는 심각한 취약점이다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5754 | MEDIUM | 6.8 | PHP |
phpFaber URLInn 2.0.5의 urlinn_includes/config.php에 존재하는 원격 파일 포함(RFI) 취약점으로, dir_ws 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력값 검증 부족으로 인해 외부 서버의 악성 PHP 파일을 포함시켜 서버를 완전히 제어할 수 있습니다.
|
2007-10-31 | 2026-04-23 00:35 |
| CVE-2007-5720 | MEDIUM | 6.8 | PHP |
ProfileCMS 1.0의 프로필 생성 기능에서 파일 업로드 제한이 없어 원격 공격자가 임의의 PHP 코드를 업로드하고 실행할 수 있는 취약점입니다. 공격자는 프로필 생성 과정을 악용하여 웹셸을 업로드한 후 서버 제어권을 탈취할 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5721 | MEDIUM | 6.8 | PHP |
MySpacePros MySpace Resource Script (MSRS) 1.21의 _theme/breadcrumb.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. rootBase 파라미터가 충분히 검증되지 않아 공격자가 악의적인 원격 PHP 파일을 포함시킬 수 있으며, 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5697 | MEDIUM | 6.8 | PHP |
PHP Image 1.2의 원격 파일 포함(RFI) 취약점으로, xarg 매개변수를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. xarg_corner.php, xarg_corner_bottom.php, xarg_corner_top.php 파일이 외부 URL에서 로드한 코드를 검증 없이 실행합니다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5696 | MEDIUM | 6.8 | PHP |
phpBasic의 includes.php 파일에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. Music 모듈과 관련된 추가 공격 벡터가 존재할 수 있습니다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5674 | MEDIUM | 6.8 | PHP |
InstaGuide Weather (Weather for PHP) 1.0의 index.php에서 발견된 경로 탐색 취약점으로, magic_quotes_gpc가 비활성화되어 있을 때 PageName 매개변수의 '..'(점점)을 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 이를 악용하여 민감한 파일에 접근하거나 코드를 실행할 수 있습니다.
|
2007-10-24 | 2026-04-23 00:35 |
| CVE-2007-5676 | MEDIUM | 6.8 | PHP |
PHP-Nuke Platinum 7.6.b.5의 modules/Forums/favorites.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. nuke_bb_root_path 매개변수가 부적절하게 검증되어 공격자가 임의의 파일을 포함시켜 PHP 코드를 실행할 수 있습니다.
|
2007-10-24 | 2026-04-23 00:35 |
| CVE-2007-5646 | MEDIUM | 6.8 | MySQL |
Simple Machines Forum(SMF) 1.1.3의 Sources/Search.php 파일에서 userspec 매개변수를 통해 SQL 인젝션 공격이 가능한 취약점입니다. MySQL 5 환경에서 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, index.php의 search2 액션을 악용합니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5641 | MEDIUM | 6.8 | PHP |
PHP 프로젝트 관리 0.8.10 이전 버전의 30개 이상의 파일에서 full_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 웹 서버의 완전한 제어가 가능합니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5642 | MEDIUM | 6.8 | PHP |
PHP Project Management 0.8.10 이전 버전의 여러 모듈에서 디렉토리 트래버설 취약점이 존재합니다. 원격 공격자가 다양한 PHP 파일의 매개변수에 '..'를 삽입하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5631 | MEDIUM | 6.8 | PHP |
PeopleAggregator 1.2pre6에서 register_globals 활성화 시 current_blockmodule_path 및 path_prefix 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5627 | MEDIUM | 6.8 | PHP |
SocketMail 2.2.8의 content/fnc-readmail3.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, __SOCKETMAIL_ROOT 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 파라미터 입력값에 대한 검증 부재로 인해 외부 URL의 악성 코드를 포함하여 실행하는 것이 가능합니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5628 | MEDIUM | 6.8 | PHP |
The Online Web Library Site (TOWels) 0.1의 src/scripture.php에서 pageHeaderFile 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 URL을 전달하여 원격 PHP 코드를 실행할 수 있습니다. 이로 인해 웹 서버 권한으로 시스템 명령어 실행, 파일 접근, 데이터 탈취가 가능합니다.
|
2007-10-23 | 2026-04-23 00:35 |
| CVE-2007-5592 | MEDIUM | 6.8 | PHP |
awzMB 4.2 베타 1 이전 버전의 Setting[OPT_includepath] 파라미터에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 파라미터에 전달하여 서버에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-10-19 | 2026-04-23 00:35 |
| CVE-2007-5599 | MEDIUM | 6.8 | PHP |
awrate 1.0의 404.php와 topbar.php 파일에서 toroot 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-10-19 | 2026-04-23 00:35 |
| CVE-2007-5600 | MEDIUM | 6.8 | PHP |
Artmedic CMS 3.4 이전 버전의 index.php에서 page 파라미터에 대한 불완전한 보안 검증으로 인해, http/https/ftp만 차단되고 UNC 경로, ftps, ssh2.sftp, ssh2.scp 프로토콜은 필터링되지 않아 원격 파일 포함(RFI)을 통한 임의의 PHP 코드 실행이 가능한 취약점이다.
|
2007-10-19 | 2026-04-23 00:35 |
| CVE-2007-5573 | MEDIUM | 6.8 | PHP |
LimeSurvey 1.5.2 이전 버전의 classes/core/language.php에서 rootdir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5574 | MEDIUM | 6.8 | PHP |
PHPDJ 0.5의 djpage.php에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 URL의 파일을 검증 없이 포함하는 것이 원인입니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5457 | MEDIUM | 6.8 | PHP |
Michael Dempfle가 개발한 Joomla Flash Uploader(com_jfu 또는 com_joomla_flash_uploader) 2.5.1 컴포넌트의 원격 파일 포함 취약점입니다. mosConfig_absolute_path 파라미터를 통해 악의적인 URL을 입력하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5451 | MEDIUM | 6.8 | PHP |
Joomla의 com_colorlab 컴포넌트 1.0 버전의 admin.color.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터를 통해 공격자가 악의적인 외부 파일을 로드하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5416 | MEDIUM | 6.8 | PHP |
Drupal 5.2 이하 버전에서 PHP unset 명령의 버그로 인해 변수가 제대로 초기화되지 않습니다. 공격자는 _menu[callbacks][1][callback] 매개변수를 통해 drupal_eval 함수로 임의의 PHP 코드를 실행할 수 있습니다. 원격 공격자가 관리자 권한 없이도 서버 장악이 가능합니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5407 | MEDIUM | 6.8 | PHP |
Joomla의 JContentSubscription(com_jcs) 1.5.8 컴포넌트에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있으며, 여러 PHP 파일에서 동일한 문제가 존재합니다.
|
2007-10-12 | 2026-04-23 00:35 |