| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5389 | MEDIUM | 6.8 | PHP |
Joomla의 swMenuFree(com_swmenufree) 4.6 컴포넌트 preview.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었으며, 공격자가 mosConfig_absolute_path 매개변수를 통해 임의의 PHP 코드를 원격으로 실행할 수 있다. 다만 preview.php는 직접 요청을 방지하기 위한 상수 검증 기능을 포함하고 있어 실제 악용 가능성에 대해서는 논쟁이 있다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5390 | MEDIUM | 6.8 | PHP |
PicoFlat CMS 0.4.14 이전 버전의 index.php에서 pagina 파라미터에 대한 입력값 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |
| CVE-2007-5362 | MEDIUM | 6.8 | PHP |
Joomla/Mambo의 MOSMedia Lite 컴포넌트 4.5.1에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. includes/ 디렉토리의 6개 파일에서 발생합니다.
|
2007-10-11 | 2026-04-23 00:35 |
| CVE-2007-5363 | MEDIUM | 6.8 | PHP |
Joomla의 Panoramic Picture Viewer 플러그인(com_panoramic) 1.0에서 mosConfig_live_site 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-10-11 | 2026-04-23 00:35 |
| CVE-2007-5309 | MEDIUM | 6.8 | PHP |
Joomla의 webmaster-tips.net Flash Image Gallery (com_wmtgallery) 1.0 컴포넌트의 admin.wmtgallery.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터에 외부 URL을 삽입하여 원격 서버의 PHP 파일을 실행하고 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5310 | MEDIUM | 6.8 | PHP |
Joomla! wmtportfolio 1.0 컴포넌트의 admin.wmtportfolio.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 mosConfig_absolute_path 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 웹 서버에 대한 완전한 제어권을 탈취당할 수 있는 심각한 결함입니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5314 | MEDIUM | 6.8 | PHP |
xKiosk WEB 3.0.1i의 system/funcs/xkurl.php 파일에서 register_globals 옵션이 활성화되었을 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PEARPATH 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5315 | MEDIUM | 6.8 | PHP |
LiveAlbum 0.9.0에서 register_globals가 활성화된 상태일 때 common.php의 livealbum_dir 파라미터에 원격 파일 경로를 삽입하여 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5294 | MEDIUM | 6.8 | PHP |
IDMOS 1.0-beta의 core/aural.php 파일에서 site_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5308 | MEDIUM | 6.8 | PHP |
PHP Homepage M (phpHPm) 1.0의 galerie.php에 존재하는 SQL Injection 취약점입니다. magic_quotes_gpc가 비활성화되었을 때, show action의 id 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5271 | MEDIUM | 6.8 | PHP |
Trionic Cite CMS 1.2 rev9 이전 버전에서 PHP 원격 파일 포함 취약점이 존재합니다. 공격자가 bField[bf_data] 파라미터에 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-10-08 | 2026-04-23 00:35 |
| CVE-2007-5221 | MEDIUM | 6.8 | PHP |
Poppawid 2.7의 mail/childwindow.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, form 매개변수를 통해 공격자가 임의의 URL을 지정하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-10-05 | 2026-04-23 00:35 |
| CVE-2007-5215 | MEDIUM | 6.8 | PHP |
Jacob Hinkle GodSend 0.6의 PHP 원격 파일 포함 취약점으로, SCRIPT_DIR 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. gtk/main.inc.php와 cmdline.inc.php 파일에서 발견되었으며, 접근 불가능한 코드 내의 조건에 따라 영향이 달라질 수 있습니다.
|
2007-10-04 | 2026-04-23 00:35 |
| CVE-2007-5216 | MEDIUM | 6.8 | PHP |
eArk 1.0의 PHP 원격 파일 포함(RFI) 취약점으로, cfg_vcard_path 및 cfg_phpmailer_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버에서 원격 URL의 PHP 파일을 포함시켜 실행하는 방식입니다.
|
2007-10-04 | 2026-04-23 00:35 |
| CVE-2007-5173 | MEDIUM | 6.8 | PHP |
phpBB Openid 0.2.0의 includes/openid/Auth/OpenID/BBStore.php에 존재하는 원격 파일 포함(RFI) 취약점으로, openid_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 취약한 입력 검증으로 인해 외부 URL을 직접 포함시킬 수 있게 됩니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5175 | MEDIUM | 6.8 | PHP |
PHP 웹 애플리케이션 actSite 1.991 Beta의 lib/base.php 파일에서 BaseCfg[BaseDir] 파라미터에 대한 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5178 | MEDIUM | 6.8 | PHP |
mxBB의 mx_glance 2.3.3 모듈에서 보안 검사가 주석 구분자 누락으로 인해 주석 내에만 위치하여, mx_root_path 파라미터를 통한 원격 파일 포함(RFI) 공격이 가능합니다. 공격자는 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5185 | MEDIUM | 6.8 | PHP |
phpWCMS XT 0.0.7 BETA 및 이전 버전에서 HTML_MENU_DirPath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. config_HTML_MENU.php 및 config_PHPLM.php 파일에서 사용자 입력을 제대로 검증하지 않아 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5186 | MEDIUM | 6.8 | PHP |
Segue CMS 1.8.4 이전 버전의 index.php에 있는 원격 파일 포함(RFI) 취약점으로, register_globals이 비활성화된 상태에서 themesdir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2006-5497과는 다른 공격 벡터입니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5146 | MEDIUM | 6.8 | PHP |
dedi-group Der Dirigent 1.0의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 dedi_path 또는 this_dir 파라미터에 입력하면 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5147 | MEDIUM | 6.8 | PHP |
Puzzle Apps CMS 2.2.1의 원격 파일 포함(RFI) 취약점으로, MODULEDIR, COREROOT, THISDIR 등 13개의 매개변수를 통해 임의의 원격 PHP 파일을 로드하고 실행할 수 있습니다. 공격자는 특정 파일들(my.module.php, xml.module.php, config.loader.php 등)에 조작된 URL을 전달하여 서버에서 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5148 | MEDIUM | 6.8 | PHP |
FrontAccounting 1.12에서 path_to_root 파라미터에 대한 불충분한 검증으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 여러 PHP 파일들(access/logout.php 및 admin, dimensions, gl, inventory 등의 디렉토리)을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5149 | MEDIUM | 6.8 | PHP |
North Country Public Radio의 Public Media Manager (PMM) 1.3 버전의 newstopic_inc.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자는 indir 매개변수를 통해 악의적인 PHP 코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5157 | MEDIUM | 6.8 | PHP |
Alex Kocharin의 PHP Fidonet Tosser(PhFiTo) 1.3.0 버전의 phfito-post.php에 존재하는 원격 파일 포함 취약점입니다. 공격자가 SRC_PATH 매개변수에 악의적인 URL을 주입하여 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5160 | MEDIUM | 6.8 | PHP |
Thierry Leriche ReMaSys 0.5의 PHP 원격 파일 포함(RFI) 취약점으로, global.php와 template/page.php 파일의 DIR_ROOT 및 DIR_PAGE 매개변수 입력값 검증 부재로 인해 공격자가 원격에서 악의적 PHP 파일을 실행할 수 있습니다. 이를 통해 웹 서버 전체 장악 및 데이터 도용이 가능합니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5163 | MEDIUM | 6.8 | PHP |
Nexty 1.01.A Beta의 includes/functions/layout.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. rel 파라미터를 통해 원격 PHP 코드 실행이 가능합니다. 다만 이 함수는 직접 요청을 통해 호출되지 않아 실제 위험성이 제한적입니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5164 | MEDIUM | 6.8 | PHP |
UniversiBO 1.3.4의 forum 모듈의 topic_review.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이 취약점을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE는 이 함수가 직접 요청에서 호출되지 않는다는 점을 이유로 이 이슈의 유효성을 분쟁으로 표시하고 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5165 | MEDIUM | 6.8 | PHP |
Jens Tkotz의 myIpacNG-stats (MINGS) 0.05 버전의 init.php 파일에 원격 파일 포함 (RFI) 취약점이 존재합니다. 공격자가 MINGS_BASE 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 MINGS_BASE 변수가 사용 전에 미리 정의되어 있어 실제 악용 가능성이 논쟁의 대상입니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5166 | MEDIUM | 6.8 | PHP |
SiteSys 1.0a의 원격 파일 포함(RFI) 취약점으로, 공격자가 doc_root 파라미터를 통해 악의적인 PHP 파일을 포함하여 임의의 PHP 코드를 실행할 수 있습니다. inc/pagehead.inc.php 및 inc/pageinit.inc.php 파일이 영향을 받으며, 원격에서 접근 가능한 경우 시스템 전체가 손상될 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5167 | MEDIUM | 6.8 | PHP |
phpLister 0.5-pre2의 .systeme/fonctions.php에서 nom_rep_systeme 파라미터를 통해 원격 파일을 포함할 수 있는 RFI 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |