| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-5305 | HIGH | 7.5 | PHP |
ELSEIF CMS Beta 0.6의 다양한 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. contenus, tpelseifportalrepertoire, corpsdesign 등의 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 전체 서버 제어권을 탈취하고 민감한 데이터에 접근할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5307 | HIGH | 7.5 | PHP |
ELSEIF CMS Beta 0.6에서 변수 해제 불완전으로 인해 수치 파라미터가 영숫자 파라미터의 해시값과 일치할 때 처리되지 않아 발생하는 취약점입니다. 공격자는 externe/swfupload/upload.php를 통해 PHP 파일을 업로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-09 | 2026-04-23 00:35 |
| CVE-2007-5258 | HIGH | 7.5 | PHP |
phpFreeLog alpha 0.2.0의 log.php에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 원격에서 임의의 파일을 포함시켜 실행할 수 있습니다. 미지정된 벡터를 통해 악의적인 코드 실행이 가능하며, 원래 공개 정보가 부정확할 수 있습니다.
|
2007-10-06 | 2026-04-23 00:35 |
| CVE-2007-5234 | HIGH | 7.5 | PHP |
Ossigeno CMS 2.2 alpha3의 upload/common/footer.php에서 level 파라미터를 검증 없이 사용하여 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 외부 PHP 파일 URL을 전달하면 서버에서 실행됩니다.
|
2007-10-05 | 2026-04-23 00:35 |
| CVE-2007-5174 | HIGH | 7.5 | PHP |
actSite 1.56의 phpinc/news.php 파일에서 do 파라미터를 통한 디렉토리 순회(Directory Traversal) 취약점입니다. 공격자는 '..' 시퀀스를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, 이는 원격 코드 실행 및 서버 침탈로 이어질 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5187 | HIGH | 7.5 | PHP |
PHP-Fusion의 Expanded Calendar 2.x 모듈의 show_single.php 파일에서 sel 파라미터의 입력값이 제대로 검증되지 않아 발생하는 SQL injection 취약점입니다. 공격자가 임의의 SQL 명령을 실행하여 데이터베이스에 무단으로 접근하거나 조작할 수 있습니다.
|
2007-10-03 | 2026-04-23 00:35 |
| CVE-2007-5156 | HIGH | 7.5 | Apache HTTP Server |
FCKeditor의 파일 업로드 필터링 로직 부족으로 인해 '.php.'를 포함한 파일명으로 PHP 코드를 업로드 및 실행할 수 있는 취약점입니다. Apache 웹 서버의 파일 확장자 처리 방식을 악용하여 필터링을 우회합니다.
|
2007-10-01 | 2026-06-16 22:45 |
| CVE-2007-5115 | HIGH | 7.5 | PHP |
Ekke Doerre Contenido 42VV10 및 관련 CMS 시스템의 21개 이상 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 cfgPathInc, cfgPathContenido, cfgPathTpl 파라미터를 통해 악의적인 외부 파일 경로를 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5096 | HIGH | 7.5 | PHP |
guanxiCRM Business Solution 0.9.1의 modules/webmail2/inc/rfc822.php 파일에서 webmail2_inc_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 이용하면 원격 공격자가 외부의 악성 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5099 | HIGH | 7.5 | PHP |
David Watters Helplink 0.1.0의 show.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. file 파라미터에 외부 URL을 입력하면 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 시스템 전체 장악으로 이어질 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5089 | HIGH | 7.5 | PHP |
sk.log 0.5.3 이전 버전의 php-inc/log.inc.php 파일에서 SKIN_URL 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 SKIN_URL 파라미터로 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5068 | HIGH | 7.5 | PHP |
phpFullAnnu (PFA) 6.0의 index.php에서 mod 매개변수가 적절하게 검증되지 않아 SQL 주입 공격이 가능한 취약점입니다. 원격 공격자는 이를 통해 임의의 SQL 명령을 실행하여 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5069 | HIGH | 7.5 | PHP |
PHP-Nuke의 Nuke Mobile Entertainment 1 애드온 내 data/compatible.php 파일에 존재하는 경로 순회 취약점입니다. 원격 공격자가 module_name 파라미터에 '..'을 입력하여 임의의 로컬 파일을 포함·실행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5071 | HIGH | 7.5 | PHP |
Simple PHP Blog의 upload_img_cgi.php에서 파일 확장자 검증이 불완전하여, .php.나 .htaccess 등으로 파일명을 속이면 필터를 우회할 수 있습니다. 이를 통해 원격 공격자가 임의의 PHP 코드를 업로드하고 서버에서 실행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5053 | HIGH | 7.5 | PHP |
iziContents 1 RC6 이전 버전의 불완전한 블랙리스트 취약점으로, 여러 PHP 파일의 URL 매개변수를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. ftps:// 등의 프로토콜을 이용해 보안 검증을 우회할 수 있으며, admin_home, rootdp, language_home 등의 파라미터가 취약합니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5054 | HIGH | 7.5 | PHP |
iziContents 1 RC6 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, gsLanguage 매개변수 검증 부재로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 검색, 설문조사, 링크 관련 모듈의 5개 파일에서 발생합니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5065 | HIGH | 7.5 | PHP |
Joomla! Flash Slide Show 컴포넌트의 admin.slideshow1.php에 존재하는 원격 파일 포함(RFI) 취약점. mosConfig_live_site 파라미터를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있음.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5035 | HIGH | 7.5 | PHP |
openEngine 1.9 beta1의 extranet_profile 모듈에서 this_module_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5028 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux용 Dibbler 0.6.0 버전에서 /var/lib/dibbler 디렉토리 내의 특정 파일들이 모든 사용자가 수정 가능한 취약한 권한으로 설정되어 있습니다. 이로 인해 로컬 공격자가 시스템에 영향을 미칠 수 있는 잠재적 위험이 존재합니다.
|
2007-09-21 | 2026-06-16 22:45 |
| CVE-2007-5014 | HIGH | 7.5 | PHP |
pSlash 0.70에서 lvc_admin_dir과 lvc_include_dir 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이는 서버의 파일 포함 메커니즘을 악용하여 임의 코드 실행을 가능하게 합니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-4984 | HIGH | 7.5 | PHP |
phpBB 2.0.xx의 StylesDemo mod index.php에 SQL injection 취약점이 존재합니다. 원격 공격자가 s 파라미터에 악의적인 SQL 구문을 주입하여 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스 내용 유출, 조작, 삭제 및 관리자 권한 획득이 가능합니다.
|
2007-09-19 | 2026-04-23 00:35 |
| CVE-2007-4978 | HIGH | 7.5 | PHP |
phpSyncML 0.1.2 이전 버전의 Decoder.php 및 Encoder.php 파일에서 base_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-19 | 2026-04-23 00:35 |
| CVE-2007-4947 | HIGH | 7.5 | PHP |
myphpPagetool 0.4.3에서 ptinclude 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. doc/admin/ 디렉토리의 여러 help 파일과 index.php가 영향을 받습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4942 | HIGH | 7.5 | PHP |
Focus/SIS 1.0의 modules/Discipline/StudentFieldBreakdown.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. FocusPath 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4933 | HIGH | 7.5 | PHP |
Shop-Script FREE 2.0 이하 버전에서 admin.php의 save_appearence 액션이 입력값을 검증하지 않아 cfg/appearence.inc.php에 임의의 PHP 코드를 인젝션할 수 있는 취약점입니다. productscount, colscount, darkcolor 등의 파라미터를 통해 원격 공격자가 서버에서 악의적인 PHP 코드를 실행시킬 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4920 | HIGH | 7.5 | PHP |
PHP Webquest 2.5 이하 버전의 soporte_derecha_w.php 파일에서 id_actividad 매개변수를 통한 SQL Injection 취약점이 존재합니다. 원격 공격자가 이 취약점을 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4921 | HIGH | 7.5 | PHP |
Ajax File Browser 3 Beta의 원격 파일 포함(RFI) 취약점으로, _includes/settings.inc.php에서 approot 파라미터의 입력값을 제대로 검증하지 않아 발생합니다. 원격 공격자가 악의적인 PHP 코드를 포함시킨 URL을 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4905 | HIGH | 7.5 | PHP |
AuraCMS 2.1의 mod/contak.php에서 이미지 업로드 기능의 입력 검증 부재로 인해 원격 공격자가 제약 없이 임의의 PHP 파일을 업로드하고 실행할 수 있습니다. 업로드된 파일은 files/ 디렉토리에 저장되어 웹을 통해 직접 접근 및 실행이 가능합니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4907 | HIGH | 7.5 | PHP |
X-Cart의 여러 PHP 파일(config.php, prepare.php, smarty.php 등)에서 xcart_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-09-17 | 2026-04-23 00:35 |
| CVE-2007-4834 | HIGH | 7.5 | PHP |
phpRealty 0.02의 manager/admin/ 디렉토리 내 여러 PHP 파일(index.php, p_ins.php, u_ins.php)에서 MGR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이를 이용해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-09-12 | 2026-04-23 00:35 |