| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4606 | HIGH | 7.5 | PHP |
PHPNuke-Clan(PNC) 4.2.0 이하의 Virtual War 모듈 convert/mvcw_conver.php 파일에서 vwar_root 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4608 | HIGH | 7.5 | PHP |
ePersonnel RC_2004_02의 protection.php 파일에서 logout_page 매개변수가 적절히 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-31 | 2026-04-23 00:35 |
| CVE-2007-4596 | HIGH | 7.5 | PHP |
PHP의 Perl 확장이 safe_mode 보안 제한을 우회하여 Perl eval 함수를 통해 임의의 코드 실행을 허용하는 취약점입니다. 특정 웹 호스팅 환경에서만 활성화될 수 있습니다.
|
2007-08-30 | 2026-04-23 00:35 |
| CVE-2007-4586 | HIGH | 7.5 | PHP |
PHP 5.2.0 이하의 iisfunc 확장 프로그램에 있는 php_iisfunc.dll에 다중 버퍼 오버플로우 취약점이 존재한다. 유니코드 변환 중 발생하며 공격자가 iis_getservicestate, fnStartService, fnGetServiceState, fnStopService 함수 호출 시 ServiceId 인수에 긴 문자열을 입력하여 임의의 코드 실행이 가능하다.
|
2007-08-29 | 2026-04-23 00:35 |
| CVE-2007-4551 | HIGH | 7.5 | PHP |
Agares Media Arcadem 2.01의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, loadpage 매개변수가 입력값을 제대로 검증하지 않습니다. 공격자는 이 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이를 통해 서버 전체 장악, 데이터 유출, 악성코드 설치 등이 가능합니다.
|
2007-08-28 | 2026-04-23 00:35 |
| CVE-2007-4524 | HIGH | 7.5 | PHP |
PhPress 0.2.0의 adisplay.php에서 lang 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 악의적인 PHP 파일을 외부에서 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4525 | HIGH | 7.5 | PHP |
SPIP 1.7.2의 inc-calcul.php3 파일에서 squelette_cache 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 보안 연구자들이 이 변수가 함수 범위 내에서만 사용되어 실제 취약하지 않을 수 있다고 지적했습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4527 | HIGH | 7.5 | PHP |
phphq.Net phUploader 1.2의 phUploader.php에서 파일 업로드 검증이 제대로 이루어지지 않아, 원격 공격자가 제한 없이 파일을 업로드하고 서버에서 임의 코드를 실행할 수 있는 취약점입니다. 이를 통해 웹 서버의 완전한 제어권을 획득할 수 있습니다.
|
2007-08-25 | 2026-04-23 00:35 |
| CVE-2007-4484 | HIGH | 7.5 | PHP |
My_REFERER 1.08의 login.php에 있는 PHP 원격 파일 포함 취약점으로, 공격자가 value 매개변수를 통해 임의의 PHP 코드를 원격으로 실행할 수 있다. 이는 서버의 allow_url_include 설정이 활성화되어 있을 경우 더욱 심각하며, 전체 시스템 장악이 가능하다.
|
2007-08-22 | 2026-04-23 00:35 |
| CVE-2007-4486 | HIGH | 7.5 | PHP |
Linkliste 1.2의 index.php에 다중 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 악의적인 URL을 styl[top], url_eintrag, styl[themen] 파라미터를 통해 전달하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-22 | 2026-04-23 00:35 |
| CVE-2007-4458 | HIGH | 7.5 | PHP |
Firesoft의 class_tpl.php 파일에서 cache_file 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 2007년 발견된 심각한 원격 코드 실행 취약점입니다.
|
2007-08-21 | 2026-04-23 00:35 |
| CVE-2007-4439 | HIGH | 7.5 | PHP |
Squirrelcart의 popup_window.php 파일에서 site_isp_root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함하여 임의의 PHP 코드를 실행할 수 있다. cart.php와도 연관이 있을 수 있으며, 1.x.x 버전 이하가 영향을 받는다.
|
2007-08-21 | 2026-04-23 00:35 |
| CVE-2007-4339 | HIGH | 7.5 | PHP |
PHPCentral Poll Script 1.0의 _SERVER[DOCUMENT_ROOT] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 문제는 functions.php의 부적절한 변수 추출에서 비롯되었으며, poll.php와 pollarchive.php에 영향을 미칩니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4340 | HIGH | 7.5 | PHP |
phpDVD 1.0.4의 index.php에서 발견된 원격 파일 포함(RFI) 취약점으로, dvd_config_file 파라미터를 통해 외부 파일을 로드할 수 있습니다. 공격자는 이를 이용해 임의의 PHP 코드를 서버에서 실행시킬 수 있으며, 전체 시스템 장악이 가능합니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4341 | HIGH | 7.5 | PHP |
Omnistar Lib2 PHP 0.2의 adm/my_statistics.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. DOCUMENT_ROOT 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4342 | HIGH | 7.5 | PHP |
PHPCentral Login 1.0의 include.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, 공격자가 _SERVER[DOCUMENT_ROOT] 매개변수를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 $_SERVER 슈퍼글로벌 배열의 특수한 특성으로 인해 일부 보안 전문가들이 그 진정성을 부인하고 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4320 | HIGH | 7.5 | PHP |
Ncaster 1.7.2의 admin/addons/archive/archive.php에서 adminfolder 파라미터 입력 값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-08-14 | 2026-04-23 00:35 |
| CVE-2007-4312 | HIGH | 7.5 | PHP |
Php Blue Dragon CMS 3.0.0의 index.php에서 article_id 파라미터를 통한 SQL injection 취약점이 존재하며, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 데이터를 조회, 수정, 삭제하거나 시스템 권한을 탈취할 수 있습니다.
|
2007-08-13 | 2026-04-23 00:35 |
| CVE-2007-4283 | HIGH | 7.5 | PHP |
Coppermine Photo Gallery 1.3.1의 bridge/yabbse.inc.php 파일에서 sourcedir 매개변수에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 서버 완전 장악으로 이어질 수 있습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-4287 | HIGH | 7.5 | PHP |
FishCart 3.2 RC2 이전 버전의 fc_functions/fc_example.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, docroot 매개변수의 URL을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 악의적인 파일을 원격에서 로드하여 서버를 완전히 장악할 수 있습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-4279 | HIGH | 7.5 | PHP |
FrontAccounting 1.12 Build 31의 config.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, path_to_root 매개변수를 조작하여 원격 서버의 악의적인 파일을 포함시킬 수 있습니다. 이를 통해 공격자는 임의의 PHP 코드를 실행하고 서버를 완전히 장악할 수 있습니다.
|
2007-08-09 | 2026-04-23 00:35 |
| CVE-2007-4244 | HIGH | 7.5 | PHP |
Joomla 컴포넌트인 J! Reactions (com_jreactions) 1.8.1 이하 버전의 langset.php에 존재하는 PHP 원격 파일 포함 취약점으로, comPath 파라미터를 통한 악의적인 URL로 원격에서 임의의 PHP 코드를 실행할 수 있다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4255 | HIGH | 7.5 | PHP |
PHP 5.2.3의 mSQL 확장 프로그램에 존재하는 버퍼 오버플로우 취약점입니다. msql_connect 함수의 첫 번째 인수에 과도하게 긴 문자열을 전달하면 메모리 버퍼를 초과하여 임의 코드 실행이 가능합니다. 웹 애플리케이션이 외부 입력값을 검증 없이 이 함수에 전달할 경우 공격자가 서버를 완전히 제어할 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4182 | HIGH | 7.5 | PHP |
WikiWebWeaver 1.1 이하 버전의 index.php에서 파일 업로드 검증이 부족하여 이중 확장자(.gif.php)를 이용한 임의의 PHP 파일 업로드 및 실행을 허용하는 취약점입니다. 공격자가 data/documents/ 디렉토리를 통해 웹셸을 실행할 수 있어 서버 전체가 제어될 수 있습니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4187 | HIGH | 7.5 | PHP |
Joomla! 1.5 베타 RC1 이전 버전의 com_search 컴포넌트에 존재하는 PHP eval injection 취약점입니다. searchword 매개변수를 통해 임의의 PHP 코드가 실행될 수 있으며, default_results.php 파일의 부적절한 입력 검증이 원인입니다.
|
2007-08-08 | 2026-04-23 00:35 |
| CVE-2007-4167 | HIGH | 7.5 | PHP |
AL-Caricatier 2.5의 cat_viewed.php 파일이 CatName 매개변수의 사용자 입력을 충분히 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-08-07 | 2026-04-23 00:35 |
| CVE-2007-4169 | HIGH | 7.5 | PHP |
vgallite 애플리케이션의 PHP 원격 파일 포함(RFI) 취약점입니다. _functions.php의 dirpath 매개변수나 index.php의 lang 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE에서는 include_once가 직접 호출되지 않고 상수 문자열 사용 등으로 인해 벡터의 유효성을 논쟁 중입니다.
|
2007-08-07 | 2026-04-23 00:35 |
| CVE-2007-4118 | HIGH | 7.5 | PHP |
phpVoter 0.6의 includes/functions.inc.php 파일에서 sitepath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 로컬 및 원격 파일 모두 포함 가능하며 인증이 필요하지 않습니다.
|
2007-08-01 | 2026-04-23 00:35 |
| CVE-2007-4107 | HIGH | 7.5 | PHP |
phpMyForum 4.1.4 이전 버전의 editpost.php에 존재하는 SQL injection 취약점으로, 원격 공격자가 비지정된 벡터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내용 열람, 수정, 삭제 등 심각한 피해가 발생할 수 있습니다.
|
2007-07-31 | 2026-04-23 00:35 |
| CVE-2007-4094 | HIGH | 7.5 | PHP |
IDevSpot PhpHostBot의 library/authorize.php에 존재하는 원격 파일 포함(RFI) 취약점으로, login_form 매개변수를 통해 악의적인 URL을 전달받으면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2006-3776과는 다른 공격 벡터를 이용합니다.
|
2007-07-30 | 2026-04-23 00:35 |