| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-6485 | HIGH | 7.5 | PHP |
Centreon 1.4.1의 MakeXML.php 및 MakeXML4statusCounter.php 파일에서 fileOreonConf 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 PHP 코드를 실행시킬 수 있으므로, 즉시 패치 적용이 필수입니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6462 | HIGH | 7.5 | PHP |
PHP Real Estate Classifieds의 fullnews.php 파일에서 id 파라미터에 대한 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 특수하게 조작한 id 값을 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2007-12-20 | 2026-04-23 00:35 |
| CVE-2007-6396 | HIGH | 7.5 | PHP |
Flat PHP Board 1.2 이하 버전의 index.php에서 사용자 등록 시 username, password, email 파라미터를 통해 임의의 PHP 코드를 직접 삽입할 수 있는 정적 코드 인젝션 취약점입니다. 삽입된 코드는 공격자가 해당 사용자의 PHP 파일에 접근하여 실행될 수 있습니다.
|
2007-12-17 | 2026-04-23 00:35 |
| CVE-2007-6376 | HIGH | 7.5 | PHP |
Francisco Burzi PHP-Nuke 8.0의 autohtml.php에 디렉토리 트래버설 취약점이 존재하며, 원격 공격자가 filename 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다. 파일 경로에 대한 검증 부재로 인해 시스템의 민감한 파일에 접근할 수 있습니다.
|
2007-12-15 | 2026-04-23 00:35 |
| CVE-2007-6342 | HIGH | 7.5 | Apache HTTP Server |
Apache HTTP Server용 AuthCAS.pm 0.4 모듈의 SESSION_COOKIE_NAME 매개변수에서 SQL injection 취약점이 발견되었습니다. 원격 공격자가 악의적으로 조작된 쿠키를 전송하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-12-13 | 2026-06-16 22:47 |
| CVE-2007-6229 | HIGH | 7.5 | PHP |
Rayzz Script 2.0의 class_HeaderHandler.lib.php 파일에서 CFG[site][project_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-12-04 | 2026-04-23 00:35 |
| CVE-2007-6231 | HIGH | 7.5 | Apache HTTP Server |
Tellmatic 1.0.7의 tm_includepath 매개변수에서 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 외부 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-12-04 | 2026-06-16 22:47 |
| CVE-2007-6223 | HIGH | 7.5 | PHP |
phpBB Garage 1.2.0 Beta3의 garage.php에서 SQL injection 취약점이 발견되었습니다. 검색 기능의 make_id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 주입하여 데이터베이스에 직접 접근할 수 있습니다.
|
2007-12-04 | 2026-04-23 00:35 |
| CVE-2007-6177 | HIGH | 7.5 | PHP |
PHP_CON 1.3의 Exchange/include.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. webappcfg[APPPATH] 파라미터를 조작하여 악의적인 URL을 입력하면 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. 이를 통해 공격자는 웹 애플리케이션이 실행되는 서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6178 | HIGH | 7.5 | PHP |
EHCP 0.22.8 이하 버전의 config/ 디렉토리의 dbutil.bck.php와 dbutil.php에서 confdir 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6179 | HIGH | 7.5 | PHP |
Charray CMS 0.9.3의 decoder 디렉토리 내 markdown.php와 gallery.php 파일에서 ccms_library_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6185 | HIGH | 7.5 | PHP |
Eurologon CMS의 users/files.php에서 directory traversal 취약점이 존재합니다. 원격 공격자가 파일 다운로드 기능의 file 매개변수에 '..'(부모 디렉토리)를 포함시켜 임의의 파일을 읽을 수 있습니다. 데이터베이스 자격증명 등 민감한 정보가 포함된 PHP 파일 접근이 가능합니다.
|
2007-11-30 | 2026-04-23 00:35 |
| CVE-2007-6134 | HIGH | 7.5 | PHP |
PHPKIT 1.6.4pl1의 pkinc/public/article.php 파일에서 contentid 매개변수를 통한 SQL 인젝션 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-11-27 | 2026-04-23 00:35 |
| CVE-2007-6081 | HIGH | 7.5 | MySQL |
AdventNet EventLog Analyzer build 4030 및 기타 버전에서 MySQL이 기본값인 암호 없는 'root' 계정으로 설치되어 원격 공격자가 시스템 권한을 획득하고 감사 로그를 변조할 수 있습니다. Build 6000에서 수정되었습니다.
|
2007-11-21 | 2026-04-23 00:35 |
| CVE-2007-5916 | HIGH | 7.5 | PHP |
phphelpdesk 0.6.16의 로그인 페이지에서 SQL injection 취약점이 발견되었습니다. 공격자가 지정되지 않은 로그인 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 조회, 수정, 삭제 등이 가능하며 시스템 완전성을 심각하게 위협합니다.
|
2007-11-10 | 2026-04-23 00:35 |
| CVE-2007-5741 | HIGH | 7.5 | Python |
Plone 2.5-2.5.4 및 3.0-3.0.2 버전의 statusmessages, linkintegrity 모듈에서 신뢰할 수 없는 pickle 객체를 안전하지 않게 역직렬화합니다. 원격 공격자가 조작된 pickle 데이터를 전송하여 대상 서버에서 임의의 Python 코드를 실행할 수 있습니다.
|
2007-11-07 | 2026-06-16 22:46 |
| CVE-2007-5822 | HIGH | 7.5 | PHP |
Ben Ng Scribe 0.2 이하의 forum.php에서 발견되는 직접 정적 코드 주입 취약점으로, Register 액션의 username 파라미터를 통해 regged/ 디렉토리의 특정 파일에 임의의 PHP 코드를 주입할 수 있습니다. forumfunctions.php의 register 함수와 관련이 있으며 원격 공격자가 악용할 수 있습니다.
|
2007-11-05 | 2026-04-23 00:35 |
| CVE-2007-5802 | HIGH | 7.5 | PHP |
Firewolf Technologies Synergiser 1.2 RC1 이하 버전의 index.php에서 page 파라미터로 ..을 사용하여 디렉토리 경로 위치를 벗어나 임의의 로컬 파일을 포함하고 실행할 수 있는 경로 이동(Directory Traversal) 취약점입니다. PHP 함수 중복 선언을 활용하면 시스템의 절대 경로까지 획득할 수 있습니다.
|
2007-11-03 | 2026-04-23 00:35 |
| CVE-2007-5786 | HIGH | 7.5 | PHP |
GoSamba 1.0.1의 여러 PHP 파일에서 include_path 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, HTML_oben.php, inc_freigabe.php, main.php 등 10개 이상의 파일이 영향을 받습니다.
|
2007-11-01 | 2026-04-23 00:35 |
| CVE-2007-5752 | HIGH | 7.5 | PHP |
PHP-AGTC 멤버십 시스템 1.1a의 adduser.php가 인증을 요구하지 않아 원격 공격자가 무단으로 사용자 계정을 생성할 수 있습니다. 특히 관리자 권한(userlevel 4)을 갖는 계정 생성이 가능하여 시스템에 대한 완전한 제어를 획득할 수 있습니다.
|
2007-10-31 | 2026-04-23 00:35 |
| CVE-2007-5753 | HIGH | 7.5 | PHP |
Light FMan PHP 파일 매니저의 버전 2.0rc1 이전에서 '작업(actions)' 기능과 관련된 미지정 취약점. 공격자가 특정 작업을 조작하여 시스템에 영향을 미칠 수 있는 것으로 추정되며, 정확한 공격 벡터는 공개되지 않음.
|
2007-10-31 | 2026-04-23 00:35 |
| CVE-2007-5733 | HIGH | 7.5 | PHP |
일본 PHP Gallery Hosting의 upload/upload.php에서 파일 업로드 검증이 불충분하여, Open directory 모드 활성화 시 ServerPath 파라미터를 통해 이중 확장자 파일을 업로드할 수 있는 취약점입니다. 공격자가 임의의 PHP 코드를 서버에 업로드하여 원격 실행할 수 있으며, 서버 전체 장악으로 이어질 수 있습니다.
|
2007-10-30 | 2026-04-23 00:35 |
| CVE-2007-5688 | HIGH | 7.5 | PHP |
phpBB와 Invision Power Board용 Multi-Forums 모듈 1.3.3의 directory.php 파일에 다중 SQL 인젝션 취약점이 존재합니다. go와 cat 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 탈취, 변조, 삭제 등이 가능합니다.
|
2007-10-29 | 2026-04-23 00:35 |
| CVE-2007-5678 | HIGH | 7.5 | PHP |
phpBasic의 Music 모듈에서 view 작업 시 id 매개변수를 통한 SQL injection 취약점입니다. 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 원격으로 실행할 수 있으며, 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
|
2007-10-24 | 2026-04-23 00:35 |
| CVE-2007-5566 | HIGH | 7.5 | PHP |
PHPBlog 0.1 Alpha에서 blog_localpath 파라미터의 불완전한 입력 검증으로 인한 다중 원격 파일 포함 취약점. 공격자가 악의적 URL을 입력하여 임의의 PHP 코드 원격 실행 가능. 다만 CVE에서는 해당 코드가 직접 접근 불가능한 내부 함수에 위치한다고 주장하며 취약점 유효성 논쟁 중.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5567 | HIGH | 7.5 | PHP |
Galmeta Post 0.11의 _lib/fckeditor/upload_config.php에서 DDS 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재하며, 공격자가 외부 URL의 악의적인 PHP 코드를 실행할 수 있습니다. allow_url_include 설정이 활성화된 PHP 환경에서 웹셀을 업로드하거나 원격 실행할 수 있어 서버 완전 장악이 가능합니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5563 | HIGH | 7.5 | PHP |
VirtueMart 1.0.13 이전 버전에 미지정된 취약점이 존재하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 명시되지 않은 벡터를 통해 악용되며, 웹 서버의 완전한 제어를 초래할 수 있습니다.
|
2007-10-18 | 2026-04-23 00:35 |
| CVE-2007-5454 | HIGH | 7.5 | PHP |
PHP File Sharing System 1.5.1의 index.php에서 cam 파라미터 입력값을 적절히 검증하지 않아 발생하는 디렉토리 경로 조작 취약점입니다. 공격자는 '..' 문자열을 이용해 파일시스템의 임의 경로에 접근하여 디렉토리 나열, 생성, 파일 삭제가 가능합니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5440 | HIGH | 7.5 | PHP |
CRS Manager의 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 index.php 또는 login.php에 조작된 URL을 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 다만 실제로 DOCUMENT_ROOT는 공격자가 수정할 수 없다는 점에서 CVE에 의해 논쟁의 대상입니다.
|
2007-10-14 | 2026-04-23 00:35 |
| CVE-2007-5423 | HIGH | 7.5 | PHP |
TikiWiki 1.9.8의 tiki-graph_formula.php에서 f 배열 매개변수를 통해 create_function()이 PHP 코드를 처리할 때 입력 검증이 부족하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-12 | 2026-04-23 00:35 |