| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-1298 | HIGH | 7.5 | PHP |
PHP-Nuke의 Hadith 모듈에서 viewcat 액션의 cat 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 정보 유출 및 변조가 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1305 | HIGH | 7.5 | PHP |
phpBB 포럼 소프트웨어의 Filebase 확장 모듈 filebase.php 파일에 존재하는 SQL 인젝션 취약점입니다. id 파라미터를 통해 원격 공격자가 검증되지 않은 SQL 명령을 실행할 수 있으며, 이를 악용하면 데이터베이스의 민감한 정보 유출, 데이터 변조, 또는 삭제가 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1308 | HIGH | 7.5 | PHP |
PHP-Nuke의 NukeC30 3.0 모듈에 존재하는 SQL 인젝션 취약점으로, modules.php의 ViewCatg 액션에서 id_catg 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등의 악의적 행위가 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1314 | HIGH | 7.5 | PHP |
PHP-Nuke의 Johannes Hass gaestebuch 2.2 모듈에서 modules.php의 edit 액션에서 id 파라미터를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 구조 유출, 데이터 변조, 인증 우회 등이 가능합니다.
|
2008-03-12 | 2026-04-23 00:35 |
| CVE-2008-1219 | HIGH | 7.5 | PHP |
PHP-Nuke의 Kutub-i Sitte 1.1 모듈에서 modules.php의 hadisgoster 액션에서 kid 매개변수를 통해 SQL injection 취약점이 발생합니다. 원격 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
|
2008-03-10 | 2026-04-23 00:35 |
| CVE-2008-1220 | HIGH | 7.5 | PHP |
PHP-Nuke의 4nChat 0.91 모듈에서 roomid 파라미터를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자는 modules.php의 index 액션을 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-03-10 | 2026-04-23 00:35 |
| CVE-2008-1162 | HIGH | 7.5 | PHP |
PHP WEB SCRIPT Dynamic Photo Gallery 1.02의 album.php 파일에 있는 SQL injection 취약점으로, albumID 매개변수가 적절히 검증되지 않아 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 이를 통해 데이터베이스의 민감한 정보 유출, 데이터 변조 또는 삭제가 가능하다.
|
2008-03-05 | 2026-04-23 00:35 |
| CVE-2008-1163 | HIGH | 7.5 | PHP |
phpArcadeScript 1.0~3.0 RC2의 index.php에 SQL 주입 취약점이 존재하여 원격 공격자가 profile 액션의 userid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보 열람, 수정, 삭제가 가능합니다.
|
2008-03-05 | 2026-04-23 00:35 |
| CVE-2008-1164 | HIGH | 7.5 | PHP |
phpComasy 0.8의 index.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. project_detail 액션의 mod_project_id 파라미터를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 이로 인해 데이터베이스가 손상되거나 민감한 정보가 유출될 수 있습니다.
|
2008-03-05 | 2026-04-23 00:35 |
| CVE-2008-1066 | HIGH | 7.5 | PHP |
Smarty 2.6.19 이전 버전의 modifier.regex_replace.php 플러그인에서 '\0' 문자를 포함한 검색 문자열을 통해 템플릿 작성자가 임의의 PHP 함수를 호출할 수 있는 취약점이다. Serendipity(S9Y)를 포함한 여러 제품에서 이 취약점이 사용되어 원격 코드 실행으로 이어질 수 있다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1059 | HIGH | 7.5 | PHP |
WordPress Sniplets 플러그인 1.1.2 및 1.2.2 버전의 modules/syntax_highlight.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 libpath 파라미터를 통해 외부 URL을 지정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1060 | HIGH | 7.5 | PHP |
WordPress Sniplets 플러그인의 modules/execute.php에서 text 파라미터에 대한 검증 부재로 인한 eval injection 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-28 | 2026-04-23 00:35 |
| CVE-2008-1043 | HIGH | 7.5 | PHP |
Linux Web Shop (LWS) php User Base 1.3 BETA의 templates/default/header.inc.php 파일에서 menu 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 menu 파라미터에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-1053 | HIGH | 7.5 | PHP |
PHP-Nuke의 Kose_Yazilari 모듈에서 artid 파라미터를 통한 SQL injection 취약점이 존재합니다. modules.php의 viewarticle 또는 printpage 액션에서 원격 공격자가 입력값 검증 없이 임의의 SQL 명령어를 실행할 수 있습니다.
|
2008-02-27 | 2026-04-23 00:35 |
| CVE-2008-0934 | HIGH | 7.5 | PHP |
PHP-Nuke의 NukeC 2.1 모듈 modules.php 파일에서 입력값 검증 부족으로 인한 SQL injection 취약점입니다. ViewCatg 액션의 id_catg 파라미터를 통해 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 접근하고 조작할 수 있습니다.
|
2008-02-25 | 2026-04-23 00:35 |
| CVE-2008-0922 | HIGH | 7.5 | PHP |
PHP-Nuke의 Manuales 0.1 모듈에서 modules.php의 viewdownload 액션의 cid 매개변수에 대한 입력값 검증이 부족하여 SQL Injection 취약점이 존재합니다. 공격자는 조작된 쿼리 문자열을 통해 임의의 SQL 명령을 실행할 수 있으며, 이를 통해 데이터베이스를 탈취, 조작, 삭제할 수 있습니다.
|
2008-02-22 | 2026-04-23 00:35 |
| CVE-2008-0906 | HIGH | 7.5 | PHP |
PHP-Nuke의 Docum 모듈에서 viewarticle 작업 시 artid 파라미터가 충분히 검증되지 않아 SQL injection 취약점이 존재합니다. 공격자는 이를 이용해 임의의 SQL 명령을 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2008-02-22 | 2026-04-23 00:35 |
| CVE-2008-0907 | HIGH | 7.5 | PHP |
PHP-Nuke의 Inhalt 모듈 cid 매개변수에서 사용자 입력이 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자는 조작된 요청을 통해 데이터베이스에 임의의 SQL 명령어를 실행하고 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2008-02-22 | 2026-04-23 00:35 |
| CVE-2008-0879 | HIGH | 7.5 | PHP |
PHP-Nuke의 Web_Links 모듈 내 modules.php 파일의 viewlink 액션에서 cid 파라미터에 대한 입력 검증 부족으로 인한 SQL injection 취약점입니다. 원격 공격자는 조작된 URL을 통해 임의의 SQL 명령어를 실행하여 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2008-02-21 | 2026-04-23 00:35 |
| CVE-2008-0880 | HIGH | 7.5 | PHP |
PHP-Nuke의 EasyContent 모듈에서 page_id 매개변수에 대한 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스에 대한 직접적인 접근으로 민감한 정보 탈취, 데이터 수정, 또는 시스템 장애가 발생할 수 있습니다.
|
2008-02-21 | 2026-04-23 00:35 |
| CVE-2008-0881 | HIGH | 7.5 | PHP |
PHP-Nuke의 Okul 1.0 모듈에서 modules.php 파일의 okulid 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2008-02-21 | 2026-04-23 00:35 |
| CVE-2008-0827 | HIGH | 7.5 | PHP |
PHP-Nuke의 Books 모듈에서 cid 파라미터에 대한 SQL injection 취약점이 발견되었습니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스의 기밀정보 열람 및 조작이 가능합니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0821 | HIGH | 7.5 | PHP |
OSI Codes Inc.의 PHP Live! 3.2.2에서 admin/traffic/knowledge_searchm.php의 questid 파라미터를 통한 SQL 주입 취약점이 발견되었습니다. 원격 공격자가 expand_question 액션을 이용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2008-02-19 | 2026-04-23 00:35 |
| CVE-2008-0803 | HIGH | 7.5 | PHP |
LookStrike Lan Manager 0.9의 여러 PHP 파일들에서 sys_conf[path][real] 파라미터에 대한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 디렉토리 트래버설을 통해 로컬 파일도 포함 및 실행 가능합니다.
|
2008-02-15 | 2026-04-23 00:35 |
| CVE-2008-0214 | HIGH | 7.5 | IBM Verify Identity Access |
HP Select Identity 4.00, 4.01, 4.11, 4.12, 4.13 및 4.20 버전에서 발생하는 여러 미지정 취약점입니다. 인증된 원격 사용자가 알려지지 않은 경로를 통해 시스템에 접근할 수 있습니다.
|
2008-02-08 | 2026-06-16 22:49 |
| CVE-2008-0645 | HIGH | 7.5 | PHP |
Portail Web Php 2.5.1.1에서 site_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 다중의 관리자 파일에서 임의의 PHP 코드를 실행할 수 있습니다. config/conf-activation.php, menu/item.php, modules/conf_modules.php, system/login.php 등이 영향을 받습니다.
|
2008-02-07 | 2026-04-23 00:35 |
| CVE-2008-0635 | HIGH | 7.5 | PHP |
Openads 2.4.0부터 2.4.2 버전의 delivery engine에서 발견된 미지정 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 광고 서빙 시스템의 핵심 엔진에서 발생하는 심각한 원격 코드 실행(RCE) 취약점입니다.
|
2008-02-06 | 2026-04-23 00:35 |
| CVE-2008-0567 | HIGH | 7.5 | PHP |
Joomla의 ChronoForms 2.3.5 컴포넌트의 mosConfig_absolute_path 파라미터에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 여러 PHP 파일들이 사용자 입력을 검증하지 않고 직접 포함하여 발생합니다.
|
2008-02-05 | 2026-04-23 00:35 |
| CVE-2008-0502 | HIGH | 7.5 | PHP |
Connectix Boards 0.8.2 이전 버전의 templates/Official/part_userprofile.php 파일에서 template_path 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 임의의 코드 실행 가능.
|
2008-01-31 | 2026-04-23 00:35 |
| CVE-2008-0469 | HIGH | 7.5 | PHP |
Tiger PHP News System 1.0b 이하의 index.php에서 newscat 액션의 catid 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 명령을 실행하여 데이터베이스를 무단으로 접근, 조회, 수정, 삭제할 수 있습니다.
|
2008-01-29 | 2026-04-23 00:35 |