| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-3306 | HIGH | 7.5 | PHP |
MiniBill 1.2.5의 run_billing.php 파일에서 config[include_dir] 파라미터가 부적절하게 검증되어 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3309 | HIGH | 7.5 | PHP |
Simple Machines Forum 1.1.2에서 메시지 생성 및 편집 기능에 미지정 취약점이 존재하여 인증된 또는 비인증 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버에 완전한 제어 권한을 탈취당할 수 있습니다.
|
2007-06-21 | 2026-04-23 00:35 |
| CVE-2007-3289 | HIGH | 7.5 | PHP |
XOOPS의 WiwiMod 0.4 모듈에서 spaw_root 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI 취약점입니다. 원격 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3292 | HIGH | 7.5 | PHP |
LiveCMS 3.4 이전 버전에서 파일 업로드 검증이 부족하여 원격 공격자가 이미지 업로드로 위장하여 PHP 파일을 업로드할 수 있는 취약점입니다. 업로드된 PHP 파일이 서버에서 실행되어 원격 코드 실행으로 이어집니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3294 | HIGH | 7.5 | PHP |
libtidy 라이브러리의 버퍼 오버플로우 취약점으로, PHP 5.2.3의 Tidy 확장에 영향을 미칩니다. tidy_parse_string 함수의 긴 두 번째 인수 또는 tidy_repair_string 함수를 통해 공격자가 임의 코드를 실행할 수 있습니다. vsnprintf가 vsprintf 래퍼로 구현된 환경에서만 발생할 수 있습니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3297 | HIGH | 7.5 | PHP |
Musoo 0.21에서 GLOBALS[ini_array][EXTLIB_PATH] 매개변수를 통한 PHP 원격 파일 포함 취약점입니다. 공격자가 msDb.php, modules/MusooTemplateLite.php, modules/SoundImporter.php에 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-20 | 2026-04-23 00:35 |
| CVE-2007-3271 | HIGH | 7.5 | PHP |
YourFreeScreamer 1.0의 bodyTemplate.php에서 serverPath 파라미터가 적절히 검증되지 않아 원격 파일을 포함시킬 수 있습니다. 공격자가 악의적인 URL을 주입하면 임의의 PHP 코드가 서버에서 실행됩니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3236 | HIGH | 7.5 | PHP |
XOOPS Horoscope 1.0 모듈의 footer.php에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 xoopsConfig[root_path] 매개변수를 통해 악의적인 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 완전한 서버 제어가 가능합니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3222 | HIGH | 7.5 | PHP |
XOOPS의 XFsection 1.07 모듈에 있는 modify.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점을 통해 공격자는 dir_module 매개변수에 악의적인 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3217 | HIGH | 7.5 | PHP |
Prototype of a PHP application 0.1 버전의 여러 PHP 파일에서 path_inc 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 path_inc 매개변수에 입력하여 원격 서버의 악성 PHP 코드를 실행할 수 있습니다. gestion, ident, menu, param, plugins/phpgacl 디렉토리의 여러 파일이 영향을 받습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3199 | HIGH | 7.5 | PHP |
Link Request Contact Form 3.4의 파일 업로드 기능에서 파일 타입 검증이 불충분하여, 공격자가 PHP 파일을 이미지로 위장하여 업로드할 수 있는 취약점입니다. 업로드된 PHP 파일이 서버에서 실행되면 원격 코드 실행이 가능합니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-3160 | HIGH | 7.5 | PHP |
PHP Real Estate Classifieds Premium Plus의 admin/header.php 파일에서 loc 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-11 | 2026-04-23 00:35 |
| CVE-2007-3136 | HIGH | 7.5 | PHP |
newsSync 1.5.0rc6의 inc/nuke_include.php 파일에서 newsSync_NUKE_PATH 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 전달하여 원격 서버에서 PHP 코드를 다운로드하고 실행할 수 있습니다.
|
2007-06-08 | 2026-04-23 00:35 |
| CVE-2007-3118 | HIGH | 7.5 | PHP |
Kravchuk letter (K-letter) 1.0에 존재하는 PHP 원격 파일 포함 취약점으로, action.php, subs.php, unsubs.php의 scdir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점을 통해 공격자는 서버 전체 제어 및 민감한 데이터 유출이 가능합니다.
|
2007-06-07 | 2026-04-23 00:35 |
| CVE-2007-3081 | HIGH | 7.5 | PHP |
Comdev eCommerce 4.1의 sampleecommerce.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, path[docroot] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 이 취약점을 이용하면 웹서버의 권한으로 악의적인 코드 실행이 가능하다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3084 | HIGH | 7.5 | PHP |
Comdev Web Blogger 4.1의 sampleblogger.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 path[docroot] 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다. 입력값 검증 부재로 인해 외부 파일을 포함시켜 서버 침해가 가능합니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3085 | HIGH | 7.5 | PHP |
PBSite의 여러 PHP 파일에서 dbpath와 temppath 매개변수가 제대로 검증되지 않아, 원격 공격자가 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있는 취약점입니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3050 | HIGH | 7.5 | PHP |
Chameleon CMS 3.0 이하에서 발견된 세션 고정 취약점으로, PHPSESSID 파라미터를 공격자가 임의로 설정할 수 있어 사용자의 세션을 탈취할 수 있습니다. 공격자가 미리 설정한 세션 ID로 사용자가 로그인하면, 공격자가 해당 세션을 통해 인증된 계정에 접근할 수 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3053 | HIGH | 7.5 | PHP |
Calimero.CMS 3.3.1232 이하 버전에서 PHPSESSID 파라미터를 조작하여 세션을 고정시키고 다른 사용자의 세션을 하이재킹할 수 있는 취약점입니다. 공격자는 피해자의 세션 ID를 미리 설정한 후 사용자가 로그인하도록 유도하여 권한 있는 계정에 접근할 수 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3066 | HIGH | 7.5 | PHP |
PHP Reactor 1.2.7 이전 버전의 원격 파일 포함(RFI) 취약점으로, pathtohomedir 매개변수를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. view.inc.php, users.inc.php, updatecms.inc.php, polls.inc.php 등 inc/ 디렉토리의 여러 파일이 영향받습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3000 | HIGH | 7.5 | PHP |
PHP JackKnife(PHPJK)의 G_Display.php와 Search/DisplayResults.php에서 iCategoryUnq, iSearchID 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-2986 | HIGH | 7.5 | PHP |
AdminBot MX 9.0.5의 lib/live_status.lib.php에 존재하는 PHP 원격 파일 포함 취약점으로, ROOT 매개변수를 통해 공격자가 원격 PHP 코드를 서버에서 실행할 수 있습니다. 이를 통해 시스템 전체가 손상될 수 있습니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2988 | HIGH | 7.5 | PHP |
Inout Meta Search Engine의 관리 스크립트에서 관리자 자격증명 검증 후 exit() 호출 실패로 인한 PHP 코드 주입 취약점입니다. admin/create_engine.php 요청 후 admin/generate_tabs.php로 우회하여 임의의 PHP 코드를 주입할 수 있으며, 스크립트가 계속 실행되어 원격 코드 실행이 가능합니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2969 | HIGH | 7.5 | PHP |
WAnewsletter 2.1.3 이하 버전의 newsletter.php에서 waroot 파라미터에 대한 입력 검증 부재로 인해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2966 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
2007년 5월 29일 이전 버전의 Microsoft Windows 및 Linux용 F-Secure 안티바이러스 제품 내 LHA 압축 해제 구성 요소에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 LHA 아카이브를 통해 원격으로 임의 코드를 실행하거나 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2007-05-31 | 2026-06-16 22:40 |
| CVE-2007-2961 | HIGH | 7.5 | PHP |
FileCloset 1.1.5 이전 버전의 파일 업로드 검증 부재로 인한 취약점입니다. 원격 공격자가 PHP 파일을 포함한 임의의 파일을 업로드할 수 있으며, 업로드된 PHP 파일 실행을 통해 서버를 완전히 장악할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2936 | HIGH | 7.5 | PHP |
Frequency Clock 0.1b의 PHP 원격 파일 포함(RFI) 취약점으로, conf.php와 cp2.php의 securelib 파라미터를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2937 | HIGH | 7.5 | PHP |
TROforum 0.1의 admin/admin.php 파일에서 site_url 파라미터에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2941 | HIGH | 7.5 | PHP |
vBulletin Google Yahoo Site Map (vBGSiteMap) 2.41 버전의 Remote File Inclusion 취약점으로, base 파라미터를 통해 원격 공격자가 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2947 | HIGH | 7.5 | PHP |
OpenBASE Alpha 0.6에서 root_prefix 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 악용하면 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다. index.php, email_subscribe.php, download.php, development.php 등 여러 파일이 영향을 받습니다.
|
2007-05-31 | 2026-04-23 00:35 |