| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2458 | HIGH | 7.5 | PHP |
Pixaria Gallery 1.4.3 이전 버전에서 cfg[sys][base_path] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. psg.smarty.lib.php 및 여러 include/library 스크립트가 영향을 받습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2460 | HIGH | 7.5 | PHP |
FireFly 1.1.01 이하 버전의 modules/admin/include/config.php 파일에서 DOCUMENT_ROOT 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2456 | HIGH | 7.5 | PHP |
FireFly 1.1.01의 관리자 모듈 내 localize.php와 config.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 doc_root 파라미터를 조작하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2424 | HIGH | 7.5 | PHP |
The Merchant 2.2의 help/index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. show 매개변수가 사용자 입력을 검증하지 않아 공격자가 원격 서버의 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2426 | HIGH | 7.5 | PHP |
WordPress myGallery 플러그인 1.4b4 이하 버전의 myfunctions/mygallerybrowser.php 파일에서 myPath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2428 | HIGH | 7.5 | PHP |
Ahhp-Portal의 page.php에서 fp, sc 매개변수에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 매개변수에 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2411 | HIGH | 7.5 | PHP |
Sphider 1.2.x의 index.php에서 include_dir 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-01 | 2026-04-23 00:35 |
| CVE-2007-2364 | HIGH | 7.5 | MySQL |
burnCMS 0.2 이하 버전에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. mysql.class.php, postgres.class.php, authuser.php, misc.php, connect.php 등 여러 파일이 영향을 받습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2358 | HIGH | 7.5 | PHP |
b2evolution의 PHP 원격 파일 포함(RFI) 취약점으로, inc_path, view_path, control_path, skins_path 파라미터를 통해 악의적인 PHP 코드를 원격 실행할 수 있습니다. 여러 관리 및 접촉 페이지가 영향을 받으며, 설정 파일에서 변수가 사전 초기화되어 논쟁의 여지가 있습니다.
|
2007-04-30 | 2026-04-23 00:35 |
| CVE-2007-2345 | HIGH | 7.5 | PHP |
CodeWand phpBrowse의 include/include_stream.inc.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, include_path 매개변수를 통해 공격자가 원격 파일을 실행하고 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 완전 장악으로 이어지는 심각한 결함입니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2346 | HIGH | 7.5 | PHP |
PHP-Generics 1.0 beta의 _APP_RELATIVE_PATH 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 외부 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. include.php, dbcommon/include.php, exception/include.php 등 여러 엔트리 포인트가 영향을 받습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2347 | HIGH | 7.5 | PHP |
OneClick CMS의 main/forum/komentar.php에서 site_path 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 05.10 이전 버전이 영향을 받으며, 입력 검증 부족으로 인해 외부 파일 포함이 가능합니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2341 | HIGH | 7.5 | PHP |
phpBandManager 0.8 버전의 suite/index.php 파일에서 pg 파라미터에 대한 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 포함된 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2326 | HIGH | 7.5 | PHP |
HYIP Manager Pro의 plugin_file 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 파일 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. Smarty 라이브러리 및 핵심 플러그인 처리 스크립트 다수가 영향을 받습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2327 | HIGH | 7.5 | PHP |
HTMLeditbox 2.2의 _editor.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, settings[app_dir] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 공격자가 악의적인 PHP 파일을 원격 서버에서 로드하여 실행하게 하는 것을 가능하게 합니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2328 | HIGH | 7.5 | PHP |
phpMYTGP 1.4b의 addvip.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, msetstr[PROGSDIR] 파라미터를 통해 공격자가 악의적인 파일을 포함시켜 임의의 PHP 코드 실행이 가능합니다. 웹 서버에 대한 접근만으로 공격 가능하며 인증이 필요하지 않습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2329 | HIGH | 7.5 | PHP |
Searchactivity의 searchbot.php 파일에서 path 매개변수를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 path 매개변수에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2330 | HIGH | 7.5 | PHP |
DynaTracker 151의 includes_handler.php 파일에서 base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있다. 사용자 입력이 충분히 검증되지 않아 악의적인 외부 파일이 포함되고 실행될 위험이 있다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2331 | HIGH | 7.5 | PHP |
Shop-Script 2.0의 cart.php에서 lang_list 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 외부 PHP 파일을 로드하여 서버에서 악의적인 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2298 | HIGH | 7.5 | PHP |
Garennes 0.6.1 및 이전 버전의 원격 파일 포함(RFI) 취약점으로, index.php의 repertoire_config 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. cpe/, direction/, professeurs/ 디렉토리에서 악의적인 URL을 주입하여 서버 완전 장악이 가능합니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2301 | HIGH | 7.5 | PHP |
audioCMS arash 0.1.4의 arashlib_dir 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. edit.inc.php, list_features.inc.php, arash_gadmin.class.php, arash_sadmin.class.php 파일에서 발생합니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2302 | HIGH | 7.5 | PHP |
Expow 0.8의 autoindex.php 파일에서 cfg_file 파라미터에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2307 | HIGH | 7.5 | PHP |
WebKalk2 1.9.0의 engine/engine.inc.php에서 absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 URL을 입력하면 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 웹 애플리케이션의 완전한 침해로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2311 | HIGH | 7.5 | PHP |
BlooFoxCMS 0.2.2의 install/index.php에서 content_php 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자가 해당 매개변수가 사전에 초기화되므로 실제 영향이 없다고 이의를 제기했습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2312 | HIGH | 7.5 | PHP |
Virtual War (VWar) 1.5.0 R15 PHP-Nuke 모듈의 extra/online.php 및 기타 extra/ 디렉토리 스크립트에서 n 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2313 | HIGH | 7.5 | PHP |
mxBB 포럼의 Shotcast 1.0 RC2 모듈 내 getinfo1.php 파일의 원격 파일 포함(RFI) 취약점입니다. mx_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2317 | HIGH | 7.5 | PHP |
MiniBB Forum 1.5a 이하의 여러 PHP 원격 파일 포함(RFI) 취약점으로, absolute_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. Mambo 4.0.12 등 다양한 제품에 포함되어 있으며, bb_plugins.php와 configuration.php가 영향을 받습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2286 | HIGH | 7.5 | PHP |
Built2Go PHP Link Portal 1.79의 config.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. full_path_to_db 파라미터에 임의의 URL을 입력하여 원격 서버의 PHP 코드를 포함시킬 수 있으며, 이를 통해 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2287 | HIGH | 7.5 | PHP |
comus 2.0 Final의 accept.php 파일에서 DOCUMENT_ROOT 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 파라미터에 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2288 | HIGH | 7.5 | PHP |
Doruk100.net의 info.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 file 파라미터에 악의적인 PHP 파일의 URL을 입력함으로써 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 권한으로 시스템 전체가 손상될 수 있는 심각한 취약점입니다.
|
2007-04-26 | 2026-04-23 00:35 |