| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2570 | HIGH | 7.5 | PHP |
Wikivi5의 handlers/page/show.php 파일에서 sous_rep 파라미터에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 sous_rep 파라미터에 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다. 이는 서버 환경 설정에 따라 원격 코드 실행으로 이어질 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2572 | HIGH | 7.5 | PHP |
NoAh(PHP Content Architect) 0.9 pre 1.2 이하 버전의 mfa_theme.php 파일에서 tpls[1] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2573 | HIGH | 7.5 | PHP |
PHPtree 1.3의 plugin/HP_DEV/cms2.php에서 s_dir 파라미터에 대한 입력값 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 호스팅된 원격 서버의 URL을 s_dir 파라미터에 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2575 | HIGH | 7.5 | PHP |
Gallery 플러그인의 watermark 0.4.1 모드에서 watermark.php의 GALLERY_BASEDIR 파라미터가 사용자 입력을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드 실행이 가능합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2558 | HIGH | 7.5 | PHP |
phpFullAnnu CMS 6.0의 index.php에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 repinc 파라미터를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. 다만 CVE에서는 $repinc가 사용 전에 상수값으로 설정되므로 실제 취약점 여부를 논쟁하고 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2559 | HIGH | 7.5 | PHP |
American Cart 3.5의 원격 파일 포함 취약점으로, abs_path 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. index.php, checkout.php, libsecure.php에서 입력 검증 부실로 인해 외부 파일을 무제한 로드할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2540 | HIGH | 7.5 | PHP |
PMECMS 1.0 이전 버전의 index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, config[pathMod] 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 특히 mod/image/, mod/liens/, mod/liste/, mod/special/, mod/texte/ 모듈들이 영향을 받습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2541 | HIGH | 7.5 | PHP |
Versado CMS 1.07의 includes/ajax_listado.php 파일에서 urlModulo 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 악용하면 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2542 | HIGH | 7.5 | PHP |
Workbench survival guide 0.11 버전의 header.php에서 path 파라미터에 대한 입력 검증이 없어 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 URL을 통해 외부 PHP 파일을 실행할 수 있으며, 이를 이용해 서버의 완전한 제어가 가능합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2544 | HIGH | 7.5 | PHP |
PHP TopTree BBS 2.0.1a 이하 버전의 templates/default/tpl_message.php에서 right_file 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 코드를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2545 | HIGH | 7.5 | PHP |
Persism CMS 0.9.2 이하 버전에서 system[path] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 웹에서 임의의 PHP 파일을 불러와 서버에서 악의적인 코드를 실행할 수 있습니다. 10개의 모듈 파일이 이 취약점에 영향을 받습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-1864 | HIGH | 7.5 | PHP |
PHP에 번들된 libxmlrpc 라이브러리의 버퍼 오버플로우 취약점으로, 원격 공격자가 악의적인 요청을 통해 시스템을 손상시킬 수 있습니다. PHP 4.4.7 이전 버전과 PHP 5.x 5.2.2 이전 버전이 영향받습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2530 | HIGH | 7.5 | PHP |
Tropicalm Crowell Resource 4.5.2의 PHP 원격 파일 포함(RFI) 취약점으로, dosearch.php와 printfriendly.php의 RESPATH 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 서버가 외부 파일을 검증 없이 포함하는 것으로 인해 발생합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2531 | HIGH | 7.5 | PHP |
Berylium2 2003-08-18 버전의 beryliumroot 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2527 | HIGH | 7.5 | PHP |
DynamicPAD 1.03.31 이전 버전의 dp_logs.php와 index.php에서 HomeDir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 인증되지 않은 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이를 통해 웹 서버의 전체 제어권을 탈취할 수 있습니다.
|
2007-05-08 | 2026-04-23 00:35 |
| CVE-2007-2521 | HIGH | 7.5 | PHP |
E-GADS! 2.2.7 이전 버전의 common.php에서 locale 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자는 이를 이용하여 원격 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있다.
|
2007-05-08 | 2026-04-23 00:35 |
| CVE-2007-2504 | HIGH | 7.5 | PHP |
PHP Turbulence 0.0.1 알파 버전의 user/turbulence.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. GLOBALS[tcore] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 실제 공격 전에 fatal error가 발생하여 CVE에서 분쟁 중인 취약점입니다.
|
2007-05-04 | 2026-04-23 00:35 |
| CVE-2007-2495 | HIGH | 7.5 | Apache HTTP Server |
ExcelViewer.ocx 3.1.0.6 ActiveX 컨트롤의 여러 속성 값에서 스택 기반 버퍼 오버플로우 취약점이 발견되었습니다. 공격자는 과도하게 긴 속성 값을 전달하여 Internet Explorer 7의 강제 종료를 유발할 수 있습니다.
|
2007-05-04 | 2026-06-16 22:39 |
| CVE-2007-2485 | HIGH | 7.5 | PHP |
WordPress myflash 플러그인 1.00 이하 버전의 myflash-button.php에 존재하는 원격 파일 포함(RFI) 취약점으로, wpPATH 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2477 | HIGH | 7.5 | PHP |
phpMyChat 0.14.5의 phpMyChat.php3 파일에서 원격 파일 포함 취약점이 발견되었습니다. 공격자는 {ChatPath} 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 실제로는 $ChatPath가 상수값으로 설정되어 있어 실제 공격 가능성에 대해 논쟁이 있습니다.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2474 | HIGH | 7.5 | PHP |
Turnkey Web Tools SunShop Shopping Cart 4.0의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 abs_path 매개변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 include/payment/payflow_pro.php, global.php, libsecure.php입니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2457 | HIGH | 7.5 | PHP |
Pixaria Gallery 1.4.3 버전 이전의 class.Smarty.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. cfg[sys][base_path] 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 포함하여 실행할 수 있습니다. 이는 경로 검증 부족으로 인한 심각한 코드 실행 취약점입니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2458 | HIGH | 7.5 | PHP |
Pixaria Gallery 1.4.3 이전 버전에서 cfg[sys][base_path] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. psg.smarty.lib.php 및 여러 include/library 스크립트가 영향을 받습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2460 | HIGH | 7.5 | PHP |
FireFly 1.1.01 이하 버전의 modules/admin/include/config.php 파일에서 DOCUMENT_ROOT 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2456 | HIGH | 7.5 | PHP |
FireFly 1.1.01의 관리자 모듈 내 localize.php와 config.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 doc_root 파라미터를 조작하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2424 | HIGH | 7.5 | PHP |
The Merchant 2.2의 help/index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. show 매개변수가 사용자 입력을 검증하지 않아 공격자가 원격 서버의 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2426 | HIGH | 7.5 | PHP |
WordPress myGallery 플러그인 1.4b4 이하 버전의 myfunctions/mygallerybrowser.php 파일에서 myPath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2428 | HIGH | 7.5 | PHP |
Ahhp-Portal의 page.php에서 fp, sc 매개변수에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 매개변수에 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-05-02 | 2026-04-23 00:35 |
| CVE-2007-2411 | HIGH | 7.5 | PHP |
Sphider 1.2.x의 index.php에서 include_dir 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-01 | 2026-04-23 00:35 |
| CVE-2007-2364 | HIGH | 7.5 | MySQL |
burnCMS 0.2 이하 버전에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. mysql.class.php, postgres.class.php, authuser.php, misc.php, connect.php 등 여러 파일이 영향을 받습니다.
|
2007-04-30 | 2026-04-23 00:35 |