| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1108 | MEDIUM | 6.8 | PHP |
Christian Schneider CS-Gallery 2.0 이전 버전의 index.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 album 파라미터에 악의적인 URL을 삽입하여 securealbum todo 액션 실행 중 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2006-7055 | MEDIUM | 6.8 | PHP |
TotalCalendar 2.30 이하 버전의 index.php에서 inc_dir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악성 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7056 | MEDIUM | 6.8 | PHP |
DreamCost HostAdmin 3.1 및 이전 버전의 functions.php와 members.php에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7026 | MEDIUM | 6.8 | PHP |
Aardvark Topsites PHP 4.2.2 이하 버전에서 register_globals가 활성화되었을 때, sources/join.php의 CONFIG[path] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-23 | 2026-04-23 00:35 |
| CVE-2007-1059 | MEDIUM | 6.8 | PHP |
Ultimate Fun Book 1.02의 function.php 파일에서 gbpfad 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 외부 서버의 악의적인 PHP 파일을 로드하여 서버를 완전히 장악할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1060 | MEDIUM | 6.8 | PHP |
Interspire SendStudio 2004.14 이하에서 register_globals와 allow_url_fopen이 활성화된 상태에서 ROOTDIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL의 악성 PHP 코드를 로드하여 서버에서 임의로 실행할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1061 | MEDIUM | 6.8 | PHP |
PHP-Nuke 8.0 Final 이전 버전에서 HTTP Referers 블록이 활성화되어 있을 때, HTTP Referer 헤더를 통해 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 명령어를 Referer 헤더에 삽입하여 데이터베이스에 직접 접근할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1010 | MEDIUM | 6.8 | PHP |
ZebraFeeds 1.0에서 register_globals가 활성화된 경우 발생하는 원격 파일 포함(RFI) 취약점입니다. aggregator.php와 controller.php의 zf_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1032 | MEDIUM | 6.8 | PHP |
phpMyFAQ 1.6.9 이전 버전에서 PHP의 register_globals 설정이 활성화되었을 때 발생하는 취약점입니다. 원격 공격자가 GET/POST 파라미터를 통해 글로벌 변수를 조작하여 파일 업로드 권한을 탈취할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0983 | MEDIUM | 6.8 | PHP |
AT Contenator 1.0 이하 버전의 _admin/nav.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 Root_To_Script 파라미터를 통해 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-16 | 2026-04-23 00:35 |
| CVE-2007-0881 | MEDIUM | 6.8 | PHP |
OPENi-CMS 1.0의 Seitenschutz 플러그인에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 config[oi_dir] 또는 config[openi_dir] 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. open-admin/plugins/site_protection/index.php 파일이 사용자 입력을 검증하지 않아 발생합니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0862 | MEDIUM | 6.8 | PHP |
gnopaste 0.5.3 이전 버전의 index.php에서 GNP_REAL_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 GNP_REAL_PATH가 상수이지 변수가 아니라는 점으로 인해 취약점의 실제 악용 가능성에 대해 논쟁이 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0787 | MEDIUM | 6.8 | PHP |
Simple Invoices 2007년 2월 2일 이전 버전의 controller.php에 원격 파일 포함(RFI) 취약점이 존재합니다. module 또는 view 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 전체 시스템 제어로 확대될 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0567 | MEDIUM | 6.8 | PHP |
Interactive-Scripts.Com PHP Membership Manager 1.5의 admin.php에서 _p 매개변수에 대한 입력 검증 부재로 인한 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 삽입하여 관리자의 세션을 탈취하거나 관리 기능을 악용할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0580 | MEDIUM | 6.8 | PHP |
Foro Domus 2.10의 menu.php에서 sesion_idioma 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 손상으로 이어질 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0553 | MEDIUM | 6.8 | PHP |
PHProxy 0.5 beta 2 이전 버전의 index.inc.php 파일에서 발견된 다중 XSS 취약점입니다. data[realm]과 _url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-01-29 | 2026-04-23 00:35 |
| CVE-2006-6957 | MEDIUM | 6.8 | PHP |
Docebo 3.0.3 이전 버전의 addons/mod_media/body.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 환경에서 GLOBALS[where_framework] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다.
|
2007-01-29 | 2026-04-23 00:35 |
| CVE-2006-6962 | MEDIUM | 6.8 | PHP |
Joomla의 RS Gallery2 컴포넌트 1.11.2에서 mosConfig_absolute_path 파라미터의 입력값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-29 | 2026-04-23 00:35 |
| CVE-2007-0514 | MEDIUM | 6.8 | WP Maps Pro |
20070124 이전 버전의 Hitachi Web Server, uCosminexus 및 Cosminexus 제품군에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 HTTP Expect 헤더나 이미지 맵을 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2007-01-26 | 2026-06-16 22:35 |
| CVE-2007-0511 | MEDIUM | 6.8 | PHP |
phpXMLDOM 0.3 이하 버전에서 include/ 디렉토리의 dom.php, dtd.php, parser.php 파일들의 path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-26 | 2026-04-23 00:35 |
| CVE-2007-0497 | MEDIUM | 6.8 | PHP |
Upload-Service 1.0의 upload/top.php 파일에서 register_globals이 활성화된 경우 maindir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0499 | MEDIUM | 6.8 | PHP |
Sangwan Kim의 phpIndexPage 1.0.1 이하 버전 config.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. env[inc_path] 매개변수를 통해 공격자가 악의적인 PHP 파일을 원격 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0501 | MEDIUM | 6.8 | PHP |
Mafia Scum Tools 2.0.0과 Matthew Wardrop Advanced Random Generators의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, gen 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 외부 서버의 악성 PHP 파일을 포함시켜 서버 제어권을 탈취할 수 있다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0477 | MEDIUM | 6.8 | PHP |
Openads, Max Media Manager, phpAdsNew/phpPgAds 광고 서버 소프트웨어의 admin-search.php와 affiliate-search.php에서 keyword 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 검색 기능에 악의적인 JavaScript 코드를 주입하여 관리자나 사용자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0489 | MEDIUM | 6.8 | PHP |
VisoHotlink 1.01의 includes/functions.visohotlink.php에서 mosConfig_absolute_path 매개변수를 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 파일 경로를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0491 | MEDIUM | 6.8 | PHP |
Sky GUNNING MySpeach 3.0.6 이전 버전의 up.php 파일에서 원격 파일 포함(RFI) 취약점이 발견됨. 공격자가 my_ms[root] 매개변수에 악의적인 URL을 삽입하여 원격 서버의 PHP 코드를 실행할 수 있음.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0468 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 6.0 SP6의 msdev.exe 내 rcdll.dll에서 스택 기반 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 RC 파일의 '1 TYPELIB MOVEABLE PURE' 옵션에 긴 파일 경로를 포함시켜 사용자 지원을 통해 원격으로 임의 코드를 실행할 수 있습니다.
|
2007-01-24 | 2026-06-16 22:35 |
| CVE-2006-6942 | MEDIUM | 6.8 | PHP |
PhpMyAdmin 2.9.1.1 이전 버전의 여러 파일(db_operations.php, db_create.php, querywindow.php, sql.php)에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. 테이블 주석, db 파라미터, newname 파라미터 등을 통해 공격자가 임의의 HTML이나 웹 스크립트를 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0363 | MEDIUM | 6.8 | PHP |
Openads와 phpPgAds의 admin-search.php에 존재하는 XSS 취약점으로, 원격 공격자가 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 검증되지 않은 파라미터를 통해 악성 스크립트가 관리자 브라우저에서 실행되어 세션 탈취나 권한 남용이 가능합니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0341 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.8.1 이하 버전에서 Internet Explorer 6 사용 시 convcharset 파라미터의 CSS 스타일에 javascript: URI를 주입하는 XSS 취약점입니다. 원격 공격자가 임의의 스크립트나 HTML을 실행시킬 수 있습니다.
|
2007-01-18 | 2026-04-23 00:35 |