| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2008-0442 | HIGH | 7.5 | PHP |
Small Axe Weblog 0.3.1의 inc/linkbar.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, ffile 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이를 통해 웹 서버 컨텍스트에서 원격 코드 실행이 가능하며 시스템이 완전히 손상될 수 있다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0447 | HIGH | 7.5 | PHP |
Foojan WMS PHP Weblog 1.0의 index.php에서 story 파라미터에 대한 입력값 검증 부족으로 인한 SQL 인젝션 취약점입니다. 원격 공격자는 이 취약점을 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스에 무단 접근할 수 있습니다. 이를 통해 민감한 데이터 도용, 변조, 삭제 등의 공격이 가능합니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0448 | HIGH | 7.5 | PHP |
phpSearch의 utils/class_HTTPRetriever.php 파일에서 Remote File Inclusion (RFI) 취약점이 존재합니다. 공격자가 libcurlemuinc 파라미터를 통해 외부 URL을 입력하면 서버가 해당 파일을 다운로드하여 실행하므로 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0450 | HIGH | 7.5 | PHP |
BLOG:CMS 4.2.1.c 버전의 원격 파일 포함(RFI) 취약점으로, DIR_PLUGINS와 DIR_LIBS 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. index.php, media.php, xmlrpc/server.php 파일들이 영향을 받습니다.
|
2008-01-25 | 2026-04-23 00:35 |
| CVE-2008-0433 | HIGH | 7.5 | PHP |
Agares phpAutoVideo 2.21 이하 버전의 sidebar.php에서 loadpage 파라미터를 통한 PHP 원격 파일 포함 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2008-01-23 | 2026-04-23 00:35 |
| CVE-2008-0390 | HIGH | 7.5 | PHP |
AuraCMS 1.62의 stat.php에서 X-Forwarded-For HTTP 헤더를 통해 online.db.txt 파일에 임의의 PHP 코드를 주입할 수 있는 원격 코드 실행 취약점입니다. 공격자는 index.php의 stat 동작을 이용하여 주입된 코드를 실행할 수 있습니다.
|
2008-01-23 | 2026-04-23 00:35 |
| CVE-2008-0373 | HIGH | 7.5 | PHP |
PHP F1 Max 파일 업로더에서 업로드 파일 검증이 부족하여, 공격자가 제한 없이 임의의 파일을 업로드할 수 있는 취약점입니다. 이를 통해 PHP 파일을 업로드하면 웹 서버에서 직접 실행되어 전체 시스템이 침해될 수 있습니다.
|
2008-01-22 | 2026-04-23 00:35 |
| CVE-2008-0353 | HIGH | 7.5 | PHP |
php-residence 0.7.2와 1.0 버전의 visualizza_tabelle.php 파일의 cognome_cerca 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 임의의 SQL 명령을 실행하고 데이터베이스를 제어할 수 있습니다.
|
2008-01-18 | 2026-04-23 00:35 |
| CVE-2008-0355 | HIGH | 7.5 | PHP |
PHPEcho CMS 포럼 모듈의 index.php에서 발견된 SQL 주입 취약점으로, section 액션의 id 매개변수를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 버전 2.0-rc3 이전에 영향을 미치며 데이터베이스 무단 접근 및 조작이 가능합니다.
|
2008-01-18 | 2026-04-23 00:35 |
| CVE-2007-6682 | HIGH | 7.5 | Apache HTTP Server |
VideoLAN VLC 0.8.6d의 httpd_FileCallBack 함수에서 발생하는 포맷 스트링 취약점으로, 공격자가 Connection 파라미터에 포맷 스트링 지시자를 삽입하여 원격에서 임의 코드를 실행할 수 있습니다. 네트워크를 통해 직접 접근 가능하고 인증이 필요 없는 고위험 취약점입니다.
|
2008-01-17 | 2026-06-16 22:48 |
| CVE-2008-0262 | HIGH | 7.5 | PHP |
Agares PhpAutoVideo 2.21의 includes/articleblock.php 파일에 있는 SQL injection 취약점으로, articlecat 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 입력값이 제대로 검증되지 않아 공격자가 악의적인 SQL 구문을 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2008-01-15 | 2026-04-23 00:35 |
| CVE-2008-0230 | HIGH | 7.5 | PHP |
osDate 2.0.8 이전 버전의 php121db.php 파일에서 php121dir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2008-01-11 | 2026-04-23 00:35 |
| CVE-2008-0231 | HIGH | 7.5 | PHP |
Tuned Studios의 여러 WordPress 테마(Subwoofer, Freeze Theme 등)의 index.php에서 page 파라미터의 '..' 시퀀스를 통한 디렉토리 순회 취약점. PHP 5 환경에서는 원격 파일 포함(RFI)으로 악용되어 임의 파일 실행 가능.
|
2008-01-11 | 2026-04-23 00:35 |
| CVE-2008-0219 | HIGH | 7.5 | PHP |
PHP Webquest 2.6의 soporte_horizontal_w.php 파일에 존재하는 SQL 주입 취약점으로, id_actividad 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. CVE-2007-4920과는 다른 공격 벡터를 사용합니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0222 | HIGH | 7.5 | PHP |
Wp-FileManager 1.2 플러그인의 ajaxfilemanager.php에서 파일 업로드 검증이 부족하여 원격 공격자가 제한 없이 임의의 파일을 업로드하고 PHP 코드를 실행할 수 있는 취약점입니다. 인증 없이 악성 PHP 파일을 업로드하면 서버를 완전히 장악당합니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0226 | HIGH | 7.5 | MySQL |
yaSSL 1.7.5 이하 버전의 ProcessOldClientHello 함수와 input_buffer 연산자에서 발생하는 버퍼 오버플로우 취약점입니다. MySQL을 포함한 여러 제품에 사용되며, 네트워크를 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0227 | HIGH | 7.5 | MySQL |
yaSSL 1.7.5 이전 버전에서 Hello 패킷의 size 값 검증이 불충분하여 발생하는 버퍼 오버리드 취약점입니다. 공격자가 특별히 제작된 Hello 패킷을 전송하면 hash.cpp의 HASHwithTransform::Update 함수에서 메모리를 초과 접근하여 서비스 거부를 유발할 수 있습니다.
|
2008-01-10 | 2026-04-23 00:35 |
| CVE-2008-0137 | HIGH | 7.5 | PHP |
SNETWORKS PHP CLASSIFIEDS 5.0의 config.inc.php 파일에서 path_escape 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 사용자 입력에 대한 불충분한 검증으로 인해 발생합니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0143 | HIGH | 7.5 | PHP |
SAM Broadcaster의 samPHPweb common/db.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. commonpath 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 4.2.2 버전 등이 영향을 받습니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0144 | HIGH | 7.5 | PHP |
NetRisk 1.9.7 이하 버전의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 page 매개변수를 통해 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. 디렉토리 트래버설 기법을 이용하여 로컬 파일 포함(LFI) 공격으로도 악용되어 서버의 민감한 파일에 접근할 수 있습니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2008-0145 | HIGH | 7.5 | PHP |
PHP 4.4.8 이전 버전의 glob() 함수에서 open_basedir 보안 옵션이 활성화된 상태에서 발생하는 취약점입니다. CVE-2007-4663 관련 회귀로 인해 발생했으며, 정확한 영향 범위와 공격 벡터가 명시되지 않았습니다.
|
2008-01-08 | 2026-04-23 00:35 |
| CVE-2007-6649 | HIGH | 7.5 | PHP |
MatPo Bilder Galerie 1.1의 includes/tumbnail.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, config[root_ordner] 파라미터를 통해 공격자가 악의적인 PHP 파일을 원격에서 로드하고 실행할 수 있습니다. 서버에 대한 완전한 제어를 획득할 수 있는 심각한 취약점입니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6655 | HIGH | 7.5 | PHP |
Kontakt Formular 1.4의 includes/function.php에서 root_path 파라미터의 입력값 검증 부재로 인한 PHP RFI(Remote File Inclusion) 취약점입니다. 공격자는 악의적인 PHP 파일 URL을 주입하여 원격 코드 실행이 가능합니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6657 | HIGH | 7.5 | PHP |
Mihalism Multi Forum Host 3.0.x 이전 버전의 load_forum.php에서 mfh_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부족으로 인해 악의적인 외부 URL을 로드하고 실행 가능하게 합니다.
|
2008-01-04 | 2026-04-23 00:35 |
| CVE-2007-6568 | HIGH | 7.5 | PHP |
XZero Community Classifieds 4.95.11 이전 버전의 config.inc.php에서 path_escape 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하면 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6578 | HIGH | 7.5 | PHP |
PHP ZLink 0.3의 go.php 파일에 존재하는 SQL 인젝션 취약점으로, id 파라미터를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등의 악의적 행동이 가능합니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6548 | HIGH | 7.5 | PHP |
RunCMS 1.6.1 이전 버전의 여러 관리 페이지에서 인증된 관리자가 header, footer, disclaimer, intro 등의 파라미터를 통해 PHP 코드를 직접 주입할 수 있는 취약점입니다. 주입된 코드는 modules 디렉토리의 cache 파일들에 저장되어 실행됩니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6550 | HIGH | 7.5 | PHP |
PMOS Help Desk 2.4 이전 버전의 form.php에서 리다이렉트 후 exit을 호출하지 않아 코드 실행이 계속되는 취약점입니다. 공격자는 options 배열 파라미터를 통해 eval injection 공격을 수행하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-28 | 2026-04-23 00:35 |
| CVE-2007-6542 | HIGH | 7.5 | PHP |
Arcadem LE 2.04 이전 버전의 admin/frontpage_right.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 loadadminpage 매개변수에 악의적인 원격 파일 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-27 | 2026-04-23 00:35 |
| CVE-2007-6472 | HIGH | 7.5 | PHP |
phpMyRealty 1.0.9에서 search.php의 type 파라미터와 admin/findlistings.php의 listing_updated_days 파라미터에 SQL injection 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 인증된 관리자도 추가 공격이 가능합니다.
|
2007-12-20 | 2026-04-23 00:35 |