| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2182 | MEDIUM | 6.8 | PHP |
Maran PHP Forum의 forum_write.php에서 파일명의 끝에 %00(널 바이트)을 붙여 파일 확장자 검증을 우회하는 취약점입니다. 공격자가 임의의 PHP 파일을 업로드하고 서버에서 직접 실행할 수 있어 시스템 제어권을 탈취당할 위험이 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2185 | MEDIUM | 6.8 | PHP |
Supasite 1.23b의 PHP 원격 파일 포함(RFI) 취약점으로, supa[db_path]와 supa[include_path] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 11개의 관리 및 사이트 모듈 파일이 영향을 받으며, 제대로 검증되지 않은 사용자 입력으로 인해 발생합니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2189 | MEDIUM | 6.8 | PHP |
MX Smartor Full Album Pack 2.0 RC1의 admin_album_otf.php 파일에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2190 | MEDIUM | 6.8 | PHP |
Eba News 1.1의 admin/public/webpages.php 파일에서 filename 파라미터에 대한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2196 | MEDIUM | 6.8 | PHP |
Jambook 1.0 beta7 모듈의 jambook.php 파일에서 mosConfig_absolute_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 jambook.php가 직접 요청에 대한 보호 메커니즘을 가지고 있어 실제 악용 가능성에 대한 논쟁이 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2166 | MEDIUM | 6.8 | PHP |
OpenSurveyPilot 1.2.1 이하 버전의 group.inc.php에서 cfgPathToProjectAdmin 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 공격자가 원격 서버의 임의의 PHP 파일을 실행할 수 있으며, 결과적으로 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2007-04-22 | 2026-04-23 00:35 |
| CVE-2007-2144 | MEDIUM | 6.8 | PHP |
Joomla의 JoomlaPack 컴포넌트(com_jpack) 1.0.4a2 RE 버전의 CAltInstaller.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. mosConfig_absolute_path 파라미터를 통해 공격자가 원격 서버의 임의 파일을 포함시켜 PHP 코드를 실행할 수 있습니다.
|
2007-04-19 | 2026-04-23 00:35 |
| CVE-2007-2108 | MEDIUM | 6.8 | Windows 10 |
Oracle Database 9.0.1.5, 9.2.0.8, 10.1.0.5, 10.2.0.2 Windows 버전의 Core RDBMS 구성 요소에서 발생하는 미지정 취약점입니다. NTLM SSPI의 AcceptSecurityContext 함수가 모든 사용자를 Guest로 인증함에도 불구하고 제공된 사용자 이름을 기반으로 권한을 부여하여 원격 공격자가 권한을 획득할 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2006-7194 | MEDIUM | 6.8 | PHP |
Agora 1.4 RC1에서 register_globals가 활성화된 경우 modules/Mysqlfinder/MysqlfinderAdmin.php의 원격 파일 포함(RFI) 취약점입니다. 공격자가 _SESSION[PATH_COMPOSANT] 파라미터를 통해 악의적인 PHP 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2084 | MEDIUM | 6.8 | PHP |
MobilePublisher php 1.1.2에서 admin 폴더의 여러 PHP 파일(index.php, list.php, postreview.php 등)의 auth_method 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 파라미터로 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 전문가는 변수가 사용 전에 정의되어 실제 보안 결함이 아닐 수 있다고 주장합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2086 | MEDIUM | 6.8 | PHP |
CNStats 2.9의 reports/ 디렉토리의 who_r.php와 who_s.php 파일에서 bj 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 bj 파라미터에 입력하여 원격 서버의 PHP 코드를 실행할 수 있으며, 이를 통해 웹 서버의 권한으로 임의의 명령 실행이 가능합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2087 | MEDIUM | 6.8 | PHP |
CNStats 2.12에서 register_globals 활성화 및 .htaccess 미인식 환경에서 reports/ 디렉토리의 who_r.php, who_s.php의 bn 매개변수를 통한 원격 파일 포함(RFI) 취약점. 원격 공격자가 악성 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2089 | MEDIUM | 6.8 | PHP |
Mambo 및 Joomla!의 Jx Development Article 1.1 이하 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 com_articles.php의 absolute_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2098 | MEDIUM | 6.8 | PHP |
Wabbit PHP Gallery 0.9의 showpic.php 파일에서 pic과 gal 매개변수를 통해 Cross-Site Scripting(XSS) 취약점이 존재합니다. 공격자가 이 파라미터에 악의적인 스크립트를 주입하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있으며, 세션 쿠키 탈취나 사용자 계정 탈취 등의 공격에 악용될 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2068 | MEDIUM | 6.8 | PHP |
Gallery 소프트웨어의 StoreFront 모듈에서 GALLERY_BASEDIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 파라미터에 악의적인 URL을 입력하여 mods/business_functions.php와 mods/ui_functions.php에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2076 | MEDIUM | 6.8 | PHP |
Maian Gallery 1.0의 index.php에서 path_to_folder 파라미터를 통해 원격 PHP 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다. 벤더에 의해 확인되었으며 초기 버전에만 존재합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2078 | MEDIUM | 6.8 | PHP |
Maian Weblog 3.1의 index.php에서 path_to_folder 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 연구자는 해당 변수가 사용 전에 초기화되므로 실제 위협이 아닐 수 있다고 지적했습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2042 | MEDIUM | 6.8 | PHP |
Mambo CMS의 MOSMedia Lite 1.0.6 이하 버전에서 mosConfig_absolute_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. support.html.php와 info.html.php 파일이 영향을 받으며, 공격자는 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2049 | MEDIUM | 6.8 | PHP |
Mambo CMS의 Calendar Module 1.5.5 버전에서 absolute_path 파라미터를 통한 원격 파일 포함 취약점이 발견되었습니다. 이를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2024 | MEDIUM | 6.8 | PHP |
PhpWiki 1.3.x의 UpLoad.php 플러그인에서 파일 업로드 제한이 없어 원격 공격자가 PHP 확장자(.php3, .php4, .php5)의 임의 파일을 업로드할 수 있습니다. 업로드된 PHP 파일이 웹서버에서 실행되면 원격 코드 실행 위험이 발생합니다.
|
2007-04-13 | 2026-04-23 00:35 |
| CVE-2007-2002 | MEDIUM | 6.8 | PHP |
InoutMailingListManager 3.1 이하 버전에서 원격 공격자가 임의의 관리자 쿠키를 설정하여 제한된 관리 기능에 접근할 수 있습니다. 이를 통해 악의적인 PHP 코드를 업로드하고 실행하여 서버를 완전히 제어할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2003 | MEDIUM | 6.8 | PHP |
InoutMailingListManager 3.1 이하 버전의 인증 우회 취약점으로, 인증 검증 실패 후 리다이렉트 헤더를 보내지만 즉시 종료하지 않아 공격자가 리다이렉트를 무시하고 제한된 관리자 기능에 접근할 수 있습니다. 이를 통해 임의의 PHP 코드를 업로드하여 서버를 완전히 제어당할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2005 | MEDIUM | 6.8 | PHP |
Taskhopper 1.1 컴포넌트의 PHP 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. inc/ 디렉토리의 7개 PHP 파일이 영향을 받으며, 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2009 | MEDIUM | 6.8 | PHP |
SimpCMS Light 04.10.2007 이하 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. site 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2015 | MEDIUM | 6.8 | PHP |
Request It 1.0b 애플리케이션의 index.php에 있는 원격 파일 포함(RFI) 취약점으로, id 파라미터를 통해 외부 PHP 파일을 포함하고 실행할 수 있습니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1996 | MEDIUM | 6.8 | PHP |
CodeBreak의 codebreak.php 파일에서 process_method 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 원격지에서 임의의 PHP 코드를 실행할 수 있습니다. 1.1.2 이전 버전에 영향을 미칩니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1967 | MEDIUM | 6.8 | PHP |
stat12의 index.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, langpath 매개변수를 통해 임의의 PHP 코드가 실행될 수 있습니다. 다만 신뢰할 수 없는 연구자에 의해 보고되었으며, 실제 영향받는 제품이 명확하지 않아 무효 보고일 가능성이 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1968 | MEDIUM | 6.8 | PHP |
Sam Crew MyBlog의 games.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, scoreid 파라미터를 통해 외부 PHP 파일을 포함하여 임의의 PHP 코드 실행이 가능합니다. 공격자는 이를 이용해 서버 내 원격 명령 실행으로 시스템을 완전히 장악할 수 있습니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1957 | MEDIUM | 6.8 | PHP |
Guernion Sylvain Portail Web Php의 index.php에서 pageAll 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. template/Vert/와 template/Noir/ 디렉토리의 파일들이 영향을 받으며 인증 없이 접근 가능합니다.
|
2007-04-11 | 2026-04-23 00:35 |
| CVE-2007-1907 | MEDIUM | 6.8 | PHP |
Pathos CMS 0.92-2의 warn.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, file 매개변수를 통해 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 실행할 수 있습니다. 이는 완전한 시스템 제어로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-04-10 | 2026-04-23 00:35 |