| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1459 | MEDIUM | 6.8 | PHP |
WebCreator 0.2.6-rc3 이하 버전의 moddir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 PHP 코드를 실행할 수 있습니다. content/load.inc.php, config/load.inc.php, http/load.inc.php 등 여러 파일에서 외부 파일을 검증 없이 포함하여 악용 가능합니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1396 | MEDIUM | 6.8 | PHP |
PHP 4.0.7~4.4.6 및 5.x(5.2.2 이전)의 import_request_variables 함수에서 prefix 없이 호출될 경우, GET, POST, COOKIE, FILES, SERVER, SESSION 등의 superglobal 변수를 덮어쓸 수 있는 취약점입니다. 공격자가 출처 IP 주소와 Referer 정보를 위조하고 기타 변수를 조작할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1411 | MEDIUM | 6.8 | PHP |
PHP 4.4.6 이전 버전과 일부 PHP 5 버전의 mssql_connect 및 mssql_pconnect 함수에서 버퍼 오버플로우 취약점이 존재합니다. 긴 서버 이름 인자를 통해 로컬 및 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1382 | MEDIUM | 6.8 | PHP |
Windows 시스템의 PHP COM 확장에서 WScript.Shell COM 객체를 통해 임의의 코드 실행이 가능한 취약점이다. 공격자는 이 객체의 Run 메서드를 이용하여 cmd.exe를 실행함으로써 PHP의 safe mode 제한을 우회할 수 있다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1359 | MEDIUM | 6.8 | PHP |
ModSecurity 2.1.0 이하 버전에서 ASCIIZ(널 바이트, 0x00)가 포함된 application/x-www-form-urlencoded POST 데이터를 잘못 해석하는 취약점입니다. ModSecurity는 널 바이트를 문자열 종료자로 처리하지만, PHP 5.2.0, Perl, Python 등의 HTTP 파서는 정상 데이터로 계속 처리하여 요청 필터링 규칙을 우회할 수 있습니다.
|
2007-03-08 | 2026-06-16 22:37 |
| CVE-2006-7147 | MEDIUM | 6.8 | PHP |
phpBB Import Tools Mod 0.1.4 이전 버전의 includes/functions_mod_user.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 원격 URL을 매개변수에 삽입하여 임의의 PHP 코드를 실행할 수 있다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1286 | MEDIUM | 6.8 | PHP |
PHP 4.4.4 및 이전 버전의 unserialize() 함수에서 긴 문자열 처리 시 ZVAL 참조 카운터의 정수 오버플로우가 발생하는 취약점이다. 원격 공격자가 특별히 제작한 직렬화된 데이터를 전송하여 메모리 손상을 유발하고 임의의 코드를 실행할 수 있다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7126 | MEDIUM | 6.8 | PHP |
Joomla BSQ Sitestats 1.8.0과 2.2.1 버전에서 쿼리 문자열의 PHP_SELF를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7127 | MEDIUM | 6.8 | PHP |
JAF CMS 4.0 및 4.0 RC2의 forum/main.php와 forum/headlines.php에서 main_dir 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 임의의 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7100 | MEDIUM | 6.8 | PHP |
phpBB Insert User 0.1.2 이하 버전의 includes/functions_mod_user.php 파일에서 phpbb_root_path 파라미터의 부적절한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-1247 | MEDIUM | 6.8 | PHP |
aWeb Labs aWebNews 1.5의 listing.php 및 visview.php 파일의 path_to_news 매개변수에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 URL을 통해 외부 PHP 파일을 포함하게 하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7077 | MEDIUM | 6.8 | PHP |
Advanced Guestbook 2.4 for phpBB의 guestbook.php 파일에 SQL injection 취약점이 존재합니다. entry 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7090 | MEDIUM | 6.8 | PHP |
phpBB Security 1.0.1 이하 버전의 phpbb_security.php에 존재하는 원격 파일 포함(RFI) 취약점으로, php_root_path 파라미터를 통해 외부 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 공격 가능하며 서버 전체가 장악될 수 있는 심각한 취약점입니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1118 | MEDIUM | 6.8 | PHP |
eFiction 3.1.1 이하 버전에서 path_to_smf 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 조작된 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1111 | MEDIUM | 6.8 | MySQL |
ActiveCalendar 1.2.0의 여러 PHP 파일(flatevents.php, js.php, mysqlevents.php 등)에서 css 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 악의적인 자바스크립트를 주입하여 사용자 브라우저에서 실행하게 할 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2007-1106 | MEDIUM | 6.8 | PHP |
phpBB의 NoMoKeTos Rules 0.0.1 모듈에서 includes/functions_nomoketos_rules.php 파일의 phpbb_root_path 매개변수를 통해 원격 파일을 포함(RFI) 할 수 있는 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있으며, 웹 서버의 권한으로 시스템 침해가 가능합니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2007-1108 | MEDIUM | 6.8 | PHP |
Christian Schneider CS-Gallery 2.0 이전 버전의 index.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 album 파라미터에 악의적인 URL을 삽입하여 securealbum todo 액션 실행 중 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2006-7055 | MEDIUM | 6.8 | PHP |
TotalCalendar 2.30 이하 버전의 index.php에서 inc_dir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악성 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7056 | MEDIUM | 6.8 | PHP |
DreamCost HostAdmin 3.1 및 이전 버전의 functions.php와 members.php에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7026 | MEDIUM | 6.8 | PHP |
Aardvark Topsites PHP 4.2.2 이하 버전에서 register_globals가 활성화되었을 때, sources/join.php의 CONFIG[path] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2007-1059 | MEDIUM | 6.8 | PHP |
Ultimate Fun Book 1.02의 function.php 파일에서 gbpfad 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 외부 서버의 악의적인 PHP 파일을 로드하여 서버를 완전히 장악할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1060 | MEDIUM | 6.8 | PHP |
Interspire SendStudio 2004.14 이하에서 register_globals와 allow_url_fopen이 활성화된 상태에서 ROOTDIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL의 악성 PHP 코드를 로드하여 서버에서 임의로 실행할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1061 | MEDIUM | 6.8 | PHP |
PHP-Nuke 8.0 Final 이전 버전에서 HTTP Referers 블록이 활성화되어 있을 때, HTTP Referer 헤더를 통해 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 명령어를 Referer 헤더에 삽입하여 데이터베이스에 직접 접근할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1010 | MEDIUM | 6.8 | PHP |
ZebraFeeds 1.0에서 register_globals가 활성화된 경우 발생하는 원격 파일 포함(RFI) 취약점입니다. aggregator.php와 controller.php의 zf_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1032 | MEDIUM | 6.8 | PHP |
phpMyFAQ 1.6.9 이전 버전에서 PHP의 register_globals 설정이 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 GET/POST 파라미터를 통해 글로벌 변수를 조작하여 파일 업로드 권한을 탈취할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0983 | MEDIUM | 6.8 | PHP |
AT Contenator 1.0 이하 버전의 _admin/nav.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 Root_To_Script 파라미터를 통해 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-16 | 2026-04-23 00:35 |
| CVE-2007-0881 | MEDIUM | 6.8 | PHP |
OPENi-CMS 1.0의 Seitenschutz 플러그인에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 config[oi_dir] 또는 config[openi_dir] 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. open-admin/plugins/site_protection/index.php 파일이 사용자 입력을 검증하지 않아 발생합니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0862 | MEDIUM | 6.8 | PHP |
gnopaste 0.5.3 이전 버전의 index.php에서 GNP_REAL_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 GNP_REAL_PATH가 상수이지 변수가 아니라는 점으로 인해 취약점의 실제 악용 가능성에 대해 논쟁이 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0787 | MEDIUM | 6.8 | PHP |
Simple Invoices 2007년 2월 2일 이전 버전의 controller.php에 원격 파일 포함(RFI) 취약점이 존재합니다. module 또는 view 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 전체 시스템 제어로 확대될 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0567 | MEDIUM | 6.8 | PHP |
Interactive-Scripts.Com PHP Membership Manager 1.5의 admin.php에서 _p 매개변수에 대한 입력 검증 부재로 인한 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자의 세션을 탈취하거나 관리 기능을 악용할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |