| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4329 | MEDIUM | 6.8 | PHP |
Web News 1.1의 PHP 원격 파일 포함(RFI) 취약점으로, config[root_ordner] 파라미터를 통해 index.php, news.php, feed.php에서 임의의 PHP 코드가 실행될 수 있습니다. 공격자는 외부 서버의 악성 PHP 코드를 원격으로 로드하여 서버를 장악할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4330 | MEDIUM | 6.8 | PHP |
Shoutbox 1.0의 shoutbox.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, root 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4313 | MEDIUM | 6.8 | PHP |
PHP Blue Dragon CMS 3.0.0의 public_includes/pub_blocks/activecontent.php 파일에서 vsDragonRootPath 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-08-13 | 2026-04-23 00:35 |
| CVE-2007-4311 | MEDIUM | 6.8 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.4 버전(2.4.35 이전)의 drivers/char/random.c 내 xfer_secondary_pool 함수에서 sizeof 연산자의 잘못된 사용으로 인해 발생합니다. 이로 인해 버퍼의 초기 몇 바이트에 대해서만 재시딩(reseed) 작업이 수행되어 난수 생성기의 출력을 예측하기 쉬워질 수 있습니다.
|
2007-08-13 | 2026-06-16 22:43 |
| CVE-2007-4254 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 6용 Visual Database Tools Database Designer 7.0의 VDT70.DLL 내 특정 ActiveX 컨트롤에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 원격 공격자가 NotSafe 메서드에 긴 인수를 전달함으로써 임의의 코드를 실행할 수 있습니다.
|
2007-08-08 | 2026-06-16 22:43 |
| CVE-2007-4231 | MEDIUM | 6.8 | PHP |
IDevSpot PhpHostBot 1.06 이전 버전의 order/login.php에서 svr_rootscript 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 원격 파일을 포함시켜 악의적인 코드 실행을 가능하게 합니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4232 | MEDIUM | 6.8 | PHP |
Andreas Robertz PHPNews 0.93의 admin/inc/change_action.php 파일에 있는 원격 파일 포함(RFI) 취약점입니다. format_menue 파라미터를 통해 공격자가 임의의 외부 PHP 파일을 포함시키고 코드를 실행할 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4181 | MEDIUM | 6.8 | PHP |
Pluck 4.3의 data/inc/theme.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals이 활성화된 경우 dir 매개변수를 조작하여 임의의 PHP 코드 실행이 가능합니다. 다만 제3자 검증자는 해당 include 구문이 HTTP 요청을 직접 받지 않는 함수 내부에 있어 실제 악용이 어렵다고 지적하고 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4186 | MEDIUM | 6.8 | PHP |
Joomla! Tour de France Pool 모듈의 admin.tour_toto.php 파일에서 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 공격자는 외부 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4117 | MEDIUM | 6.8 | PHP |
phpWebFileManager 0.5의 index.php에서 PN_PathPrefix 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 PN_PathPrefix가 사용 전에 정의되어 있어 이 취약점의 실제 존재를 의문시하고 있습니다.
|
2007-08-01 | 2026-04-23 00:35 |
| CVE-2007-4127 | MEDIUM | 6.8 | PHP |
Ralf Image Gallery 1.0의 check_entry.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, dir_abs_src 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 register_globals가 활성화된 경우 제품이 종료되어 악용이 차단될 수 있다는 주장이 있습니다.
|
2007-08-01 | 2026-04-23 00:35 |
| CVE-2007-4101 | MEDIUM | 6.8 | PHP |
Madoa Poll 1.1의 index.php, vote.php, admin.php 파일의 Madoa 매개변수에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 설정 오류로 인한 심각한 보안 결함입니다.
|
2007-07-31 | 2026-04-23 00:35 |
| CVE-2007-4026 | MEDIUM | 6.8 | PHP |
epesi framework 0.8.6 이전 버전에서 갤러리 이미지 업로드 기능의 파일 확장자 검증이 불충분하여, 원격 공격자가 PHP 파일을 업로드하고 서버에서 실행할 수 있는 취약점입니다.
|
2007-07-26 | 2026-04-23 00:35 |
| CVE-2007-4010 | MEDIUM | 6.8 | PHP |
PHP 5.2.3의 win32std 확장에서 safe_mode 및 disable_functions 보안 제한을 우회하는 취약점으로, 원격 공격자가 win_shell_execute 함수를 악용하여 임의의 명령어를 실행할 수 있습니다. 이는 웹 애플리케이션을 통해 서버 침투로 이어질 수 있는 심각한 원격 코드 실행(RCE) 취약점입니다.
|
2007-07-26 | 2026-04-23 00:35 |
| CVE-2007-3988 | MEDIUM | 6.8 | PHP |
VHCS 2.4.7.1 이하 버전의 세션 고정화 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 탈취할 수 있습니다. 이를 통해 피해자의 인증된 세션을 하이재킹하여 권한 도용 공격이 가능합니다.
|
2007-07-25 | 2026-04-23 00:35 |
| CVE-2007-3939 | MEDIUM | 6.8 | PHP |
SpoonLabs Vivvo Article Management CMS (phpWordPress) 3.4 이하 버전의 index.php에 SQL injection 취약점이 존재하며, category 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스 조작, 인증 우회, 개인정보 탈취 등이 가능합니다.
|
2007-07-21 | 2026-04-23 00:35 |
| CVE-2007-3806 | MEDIUM | 6.8 | PHP |
PHP 5.2.3의 glob() 함수에서 flags 매개변수에 잘못된 값을 입력하면 메모리 손상이나 초기화되지 않은 glob 구조로 인해 서비스 거부 또는 임의 코드 실행이 가능합니다. Win32 플랫폼에서 특히 문제가 발생합니다.
|
2007-07-17 | 2026-04-23 00:35 |
| CVE-2007-3632 | MEDIUM | 6.8 | PHP |
LimeSurvey (PHPSurveyor) 1.49RC2의 원격 파일 포함(RFI) 취약점으로, homedir 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. admin/classes/pear/ 및 admin/classes/pear/Spreadsheet/Excel/Writer/ 디렉토리의 9개 PHP 파일이 영향을 받습니다.
|
2007-07-10 | 2026-04-23 00:35 |
| CVE-2007-3522 | MEDIUM | 6.8 | PHP |
sPHPell 1.01의 원격 파일 포함 취약점으로, SpellIncPath 파라미터를 통해 공격자가 악의적인 URL을 전달하여 원격 PHP 코드를 실행할 수 있습니다. 4개의 PHP 파일(spellcheckpageinc.php, spellchecktext.php, spellcheckwindow.php, spellcheckwindowframeset.php)이 영향을 받습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3524 | MEDIUM | 6.8 | PHP |
Ripe Website Manager 0.8.9 이하 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. admin/includes/author_panel_header.php, admin_header.php 파일의 level 매개변수를 통해 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-07-03 | 2026-04-23 00:35 |
| CVE-2007-3494 | MEDIUM | 6.8 | IBM Security Verify Access |
Papoo CMS 3.6 및 이전 버전에서 백엔드 관리 플러그인 접근 시 사용자 권한을 검증하지 않는 취약점이 발견되었습니다. 이를 통해 인증된 원격 사용자는 데이터베이스 전체를 읽거나, 플러그인을 생성 및 삭제하고, 디버그 모드를 활성화하는 등의 행위를 할 수 있습니다.
|
2007-06-29 | 2026-06-16 22:42 |
| CVE-2007-3378 | MEDIUM | 6.8 | PHP |
PHP 4.4.7 이하 및 5.2.3 이하에서 .htaccess 파일의 php_value, php_flag 지시문을 이용해 safe_mode와 open_basedir 보안 제한을 우회할 수 있는 취약점입니다. 공격자는 session_save_path, ini_set, error_log 함수를 조작하여 임의 명령을 실행할 수 있습니다.
|
2007-06-29 | 2026-04-23 00:35 |
| CVE-2007-3429 | MEDIUM | 6.8 | PHP |
e107 0.7.8 이하 버전의 signup.php에서 사진 업로드 기능을 악용하여 .php.jpg와 같은 이중 확장자를 가진 PHP 파일을 업로드할 수 있는 무제한 파일 업로드 취약점입니다. 서버가 파일을 적절히 검증하지 않으면 공격자가 업로드된 파일을 PHP 코드로 실행하여 서버를 완전히 제어할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3431 | MEDIUM | 6.8 | PHP |
Valerio Capello Dagger r23jan2007의 cal.func.php에 원격 파일 포함(RFI) 취약점이 존재합니다. dir_edge_lang 파라미터를 통해 공격자가 원격 PHP 파일을 포함시킬 수 있으며, 이로 인해 임의의 PHP 코드 실행이 가능합니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2006-7208 | MEDIUM | 6.8 | PHP |
Mambo의 Adam van Dongen Forum(com_forum) 컴포넌트 1.2.4RC3 이전 버전 download.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 입력하면 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-06-26 | 2026-04-23 00:35 |
| CVE-2007-3358 | MEDIUM | 6.8 | PHP |
SerWeb 0.9.6 이하 버전의 html/load_lang.php 파일에서 _SERWEB[serwebdir] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3359 | MEDIUM | 6.8 | PHP |
SerWeb 0.9.6 이전 버전에서 _SERWEB[serwebdir] 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. load_apu.php 및 mail_prepend.php 파일이 영향을 받습니다.
|
2007-06-22 | 2026-04-23 00:35 |
| CVE-2007-3315 | MEDIUM | 6.8 | PHP |
YourFreeScreamer 1.0에서 register_globals가 활성화되어 있을 때, 여러 템플릿 디렉토리의 bodyTemplate.php 파일에서 serverPath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3237 | MEDIUM | 6.8 | PHP |
XOOPS의 TinyContent 1.5 모듈에 있는 admin/spaw/spaw_control.class.php 파일의 원격 파일 포함 취약점입니다. spaw_root 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3220 | MEDIUM | 6.8 | PHP |
XOOPS의 Cjay Content 3 모듈 admin/editor2/spaw_control.class.php에서 spaw_root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 CVE-2006-4656과 중복된 것으로 추정됩니다.
|
2007-06-14 | 2026-04-23 00:35 |