| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5056 | MEDIUM | 6.8 | PHP |
ADOdb Lite 1.42 이하 버전의 adodb-perf-module.inc.php 파일에서 last_module 파라미터를 통한 eval 인젝션 취약점으로, 원격 공격자가 PHP 코드를 실행할 수 있습니다. CMS Made Simple, SAPID CMF, Journalness, PacerCMS, Open-Realty 등 여러 웹 애플리케이션에서 사용되고 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5009 | MEDIUM | 6.8 | PHP |
phpBB Plus 1.53 및 1.53a 버전의 language/lang_german/lang_main_album.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-5015 | MEDIUM | 6.8 | PHP |
Streamline PHP Media Server 1.0-beta4의 core/theme/includes/ 디렉토리 내 여러 PHP 파일(admin_footer.php, info_footer.php 등)에서 sl_theme_unix_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, .htaccess Limit 지원이 미설정된 경우에만 취약합니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-4949 | MEDIUM | 6.8 | PHP |
PHP Reactor 1.2.7pl1의 pathtohomedir 파라미터를 통한 원격 파일 포함 취약점으로, examples/ 디렉토리가 웹 루트 아래에 잘못 배치된 경우 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 여러 템플릿 파일(ekilat.com-int.tpl.php, phpreactor.org-top.tpl.php, ekilat.com-top.tpl.php)이 영향을 받습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4950 | MEDIUM | 6.8 | PHP |
PHPortal 0.2.7의 form/db_form/employee.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 DOCUMENT_ROOT 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 CVE에서 DOCUMENT_ROOT는 실제로 공격자가 수정할 수 없다는 이유로 분쟁 중입니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4951 | MEDIUM | 6.8 | PHP |
YaPiG 0.95b의 sample.php에서 YAPIG_PATH 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 YAPIG_PATH가 사용 전에 정의되어 실제 악용 난이도가 높습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4954 | MEDIUM | 6.8 | PHP |
Joomla! joom12pic 컴포넌트 1.0의 admin.joom12pic.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터를 조작하여 원격 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4955 | MEDIUM | 6.8 | PHP |
Joomla! Flash Fun! 컴포넌트(com_joomlaflashfun) 1.0의 admin.joomlaflashfun.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 mosConfig_live_site 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4935 | MEDIUM | 6.8 | PHP |
phpFFL 1.24의 원격 파일 포함(RFI) 취약점으로, PHPFFL_FILE_ROOT 파라미터를 통해 악의적인 URL을 전달하면 원격에서 PHP 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행하여 웹 서버를 완전히 제어할 수 있는 심각한 취약점입니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4923 | MEDIUM | 6.8 | PHP |
Joomla Radio 5 컴포넌트의 admin.joomlaradiov5.php 파일에서 mosConfig_live_site 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 외부 악성 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 웹 애플리케이션 및 기본 시스템 제어 권한을 탈취당할 수 있는 심각한 취약점입니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4906 | MEDIUM | 6.8 | PHP |
NuclearBB Alpha 2의 tasks/send_queued_emails.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. register_globals가 활성화되어 있을 때 root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4889 | MEDIUM | 6.8 | MySQL |
PHP 5.2.4 이전 버전의 MySQL 확장에 존재하는 취약점으로, 공격자가 MySQL의 LOAD_FILE, INTO DUMPFILE, INTO OUTFILE 함수를 악용하여 safe_mode와 open_basedir 보안 제한을 우회할 수 있습니다. 이를 통해 권한 제한을 받아야 하는 파일 시스템에 부당하게 접근할 수 있습니다.
|
2007-09-14 | 2026-04-23 00:35 |
| CVE-2007-4891 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 6.0의 PDWizard.ocx ActiveX 컨트롤에서 발생하는 취약점입니다. 공격자가 StartProcess 및 SyncShell과 같은 위험한 메서드에 절대 경로를 인자로 전달함으로써 임의의 프로그램을 실행할 수 있습니다.
|
2007-09-14 | 2026-06-16 22:44 |
| CVE-2007-4886 | MEDIUM | 6.8 | PHP |
AuraCMS 1.x 및 2.x의 index.php에 불완전한 블랙리스트 취약점이 존재하여, pilih 파라미터를 통해 UNC 공유 경로(\\server\share) 또는 ftp/ftps/ssh2.sftp 프로토콜 URL을 입력하면 원격 파일 포함 공격으로 임의의 PHP 코드 실행이 가능합니다. HTTP URL에 대해서만 차단되어 다른 프로토콜을 통한 우회가 발생합니다.
|
2007-09-14 | 2026-04-23 00:35 |
| CVE-2007-4815 | MEDIUM | 6.8 | PHP |
WebED 엔진의 PHP 원격 파일 포함(RFI) 취약점으로, channeledit.php, post.php, view.php, viewitem.php의 Codebase 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. source/mod/rss/ 디렉토리의 여러 파일이 사용자 입력을 검증 없이 파일 포함문에 사용합니다.
|
2007-09-11 | 2026-04-23 00:35 |
| CVE-2007-4780 | MEDIUM | 6.8 | PHP |
Joomla! 1.5 RC2 이전 버전에서 tmpl/ 디렉토리의 특정 PHP 스크립트에 직접 접근하여 웹 애플리케이션의 전체 파일 경로를 노출시킬 수 있는 정보 유출 취약점입니다. 이 경로 정보는 추가적인 공격을 위한 정찰 단계로 악용될 수 있습니다.
|
2007-09-10 | 2026-04-23 00:35 |
| CVE-2007-4744 | MEDIUM | 6.8 | PHP |
AnyInventory 1.9.1 및 2.0의 environment.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals 옵션이 활성화되어 있을 때, DIR_PREFIX 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-09-06 | 2026-04-23 00:35 |
| CVE-2007-4725 | MEDIUM | 6.8 | 7-Zip |
AkkyWareHOUSE 7-zip32.dll 4.42.00.04 이전 버전에서 발생하는 스택 소비 취약점입니다. 압축 파일 내의 긴 파일 이름을 통해 힙 기반 버퍼 오버플로우를 유발하여 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-09-05 | 2026-06-16 22:44 |
| CVE-2007-3996 | MEDIUM | 6.8 | PHP |
PHP 5.2.4 이전 버전의 libgd 라이브러리에서 정수 오버플로우 취약점이 존재합니다. gdImageCopyResized, gdImageCreate, gdImageCreateTrueColor 함수에서 크기 파라미터 검증 부족으로 인해 원격 공격자가 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2007-09-04 | 2026-04-23 00:35 |
| CVE-2007-4610 | MEDIUM | 6.8 | PHP |
Moonware(Dale Mooney Gallery)의 config/upload.php에서 파일 업로드 검증이 없는 취약점이 존재합니다. 원격 공격자는 제한 없이 images/ 디렉토리에 임의의 PHP 파일을 업로드하여 서버에서 실행시킬 수 있습니다. 이는 config/admin.php와 연관된 인증 우회 공격으로 확대될 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4507 | MEDIUM | 6.8 | PHP |
PHP 5.2.3의 php_ntuser 컴포넌트에 존재하는 버퍼 오버플로우 취약점으로, ntuser_getuserlist, ntuser_getuserinfo, ntuser_getusergroups, ntuser_getdomaincontroller 함수에 긴 인자를 전달하여 발생합니다. 이를 통해 서비스 거부 또는 임의 코드 실행이 가능합니다.
|
2007-08-23 | 2026-04-23 00:35 |
| CVE-2007-4485 | MEDIUM | 6.8 | PHP |
Butterfly online visitors counter 1.08의 visitor.php에서 구형 PHP 버전의 부적절한 SERVER 슈퍼글로벌 처리로 인한 PHP 원격 파일 포함(RFI) 취약점. _SERVER[DOCUMENT_ROOT] 파라미터 조작을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-22 | 2026-04-23 00:35 |
| CVE-2007-4383 | MEDIUM | 6.8 | PHP |
Trackeur 1의 tracking.php 파일에서 header 매개변수를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 단, 연구자의 신뢰도 문제로 인해 해당 변수가 실제로 사용 전 정의되어 있다는 주장으로 취약점 존재 여부가 논쟁 중입니다.
|
2007-08-17 | 2026-04-23 00:35 |
| CVE-2007-4384 | MEDIUM | 6.8 | PHP |
Stephane Pineau VOTE 1c의 depouilg.php3 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 NomVote와 FilePalHex 매개변수에 악의적인 URL을 삽입하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-17 | 2026-04-23 00:35 |
| CVE-2007-4376 | MEDIUM | 6.8 | PHP |
Szymon Kosok Best Top List의 banner-upload.php에 존재하는 제한되지 않은 파일 업로드 취약점으로, 원격 공격자가 banners/ 디렉토리에 임의의 PHP 파일을 업로드하고 실행할 수 있습니다. 이를 통해 공격자는 웹 서버 권한으로 PHP 코드를 실행하여 시스템 제어권을 획득할 수 있습니다.
|
2007-08-16 | 2026-04-23 00:35 |
| CVE-2007-4371 | MEDIUM | 6.8 | PHP |
Neuron Blog 1.1의 admin/pages/blog-add.php에서 발견된 제한되지 않은 파일 업로드 취약점으로, 원격 공격자가 임의의 PHP 파일을 uploads/ 디렉토리에 업로드하고 실행할 수 있습니다. 이를 통해 공격자가 웹 서버에서 PHP 코드를 실행하여 시스템을 완전히 제어할 수 있게 됩니다.
|
2007-08-15 | 2026-04-23 00:35 |
| CVE-2007-4325 | MEDIUM | 6.8 | PHP |
Gaestebuch 1.5 버전의 index.php 파일에서 config[root_ordner] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 URL을 통해 원격 PHP 파일을 포함시켜 코드를 실행할 수 있으며, 2007년 발견된 심각한 웹 애플리케이션 취약점입니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4326 | MEDIUM | 6.8 | PHP |
Bilder Uploader 1.3의 여러 PHP 스크립트에서 config[root_ordner] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 URL을 파라미터에 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4327 | MEDIUM | 6.8 | PHP |
File Uploader 1.1의 원격 파일 포함 취약점으로, config[root_ordner] 파라미터를 통해 악의적인 URL을 주입할 수 있습니다. 공격자는 이를 이용해 index.php 또는 datei.php를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4328 | MEDIUM | 6.8 | PHP |
Mapos Bilder Galerie 1.0 및 1.1 버전에서 config[root_ordner] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 악용하면 index.php, galerie.php, anzeigen.php 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |