| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2088 | HIGH | 7.5 | PHP |
Sitebar 3.3.5 및 이전 버전에서 발견된 PHP 원격 파일 포함 취약점입니다. 공격자가 index.php의 writerFile 파라미터와 Integrator.php의 file 파라미터에 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 완전한 손상을 초래할 수 있는 심각한 취약점입니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2091 | HIGH | 7.5 | PHP |
XOOPS의 TeamSpeak 디스플레이 모듈(TSD4XOOPS) 0.1 버전에서 blocks/tsdisplay4xoops_block2.php 파일의 xoops_url 매개변수가 제대로 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-06-16 22:38 |
| CVE-2007-2092 | HIGH | 7.5 | PHP |
Limesoft Guestbook의 index.php 파일에 존재하는 직접 정적 코드 주입 취약점으로, name 매개변수를 통해 posts.txt 파일에 임의의 PHP 코드를 주입할 수 있습니다. 이를 통해 원격 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있으며, 전체 웹 애플리케이션의 제어권을 탈취할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2093 | HIGH | 7.5 | PHP |
Limesoft Guestbook 1.0의 index.php에 존재하는 직접 정적 코드 주입 취약점으로, message 매개변수를 통해 posts.txt 파일에 임의의 PHP 코드를 주입할 수 있습니다. 원격 공격자가 이를 악용하여 서버에서 코드를 실행하고 시스템을 장악할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2094 | HIGH | 7.5 | PHP |
Anthologia 0.5.2의 index.php에서 ads_file 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 원격 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부재로 인해 외부 URL의 PHP 파일을 직접 포함할 수 있어 완전한 서버 장악이 가능합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2095 | HIGH | 7.5 | PHP |
MySpeach 1.9의 chat.php에서 my[root] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2096 | HIGH | 7.5 | PHP |
PHPHD Download System의 common.php 파일이 phphd_real_path 파라미터를 검증 없이 처리하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2097 | HIGH | 7.5 | PHP |
OpenConcept Back-End CMS 0.4.7의 여러 PHP 파일에서 includes_path 매개변수가 제대로 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 조작된 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2103 | HIGH | 7.5 | PHP |
My Little Forum 1.7의 admin.php와 timedifference.php에서 lang 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2064 | HIGH | 7.5 | PHP |
Robert Ladstaetter ActionPoll 1.1.0 및 1.1.1에서 CONFIG_POLLDB 및 CONFIG_DB 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2065 | HIGH | 7.5 | PHP |
Robert Ladstaetter의 ActionPoll 1.1.1에서 db/PollDB.php 파일의 CONFIG_DATAREADERWRITER 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2067 | HIGH | 7.5 | PHP |
Marco Antonio Islas Cruz Web Slider 0.6에서 여러 PHP 파일이 원격 파일 포함(RFI) 취약점을 가지고 있으며, 공격자가 path 매개변수를 통해 악의적인 PHP 코드를 주입하고 실행할 수 있습니다. index.php, modules/pdf.php, plugins/highlight.php, include/modules.php 파일이 영향을 받으며, 이를 통해 웹 서버 완전 장악이 가능합니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2070 | HIGH | 7.5 | PHP |
Turnkey Web Tools SunShop Shopping Cart 3.5.1 이전 버전에서 abs_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 index.php 또는 checkout.php에 악의적인 외부 PHP 파일 경로를 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2072 | HIGH | 7.5 | PHP |
Ivan Gallery Script 0.1의 index.php 파일에서 dir 매개변수로 원격 파일을 포함할 수 있는 취약점. 공격자가 URL을 조작하여 임의의 PHP 코드를 서버에서 실행 가능. 0.3 버전에서는 dir 변수 검증으로 인해 문제가 해결되었다는 주장이 있음.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2073 | HIGH | 7.5 | PHP |
Ivan Gallery Script 0.3의 index.php에서 gallery 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 새로운 세션에서 원격 파일을 포함시켜 서버 제어권을 탈취할 수 있습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2077 | HIGH | 7.5 | PHP |
Maian Search 1.1의 search.php에서 발견된 원격 파일 포함(RFI) 취약점으로, path_to_folder 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 벤더에 의해 2006년에 이미 패치되었으며, 현재는 영향을 받지 않습니다.
|
2007-04-18 | 2026-04-23 00:35 |
| CVE-2007-2043 | HIGH | 7.5 | PHP |
Mambo와 Joomla! CMS의 MOSMedia 컴포넌트 1.08 이하 버전에서 remote file inclusion 취약점이 존재합니다. 공격자는 mosConfig_absolute_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2044 | HIGH | 7.5 | PHP |
Antonis Ventouris Weather 모듈의 mod_weather.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. absolute_path 파라미터를 조작하여 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. Mambo과 Joomla! CMS가 영향을 받습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2046 | HIGH | 7.5 | PostgreSQL |
Openads (phpAdsNew) 및 phpPgAds 2.0.11 이전 버전의 adclick.php에서 CRLF injection 취약점이 존재합니다. 공격자는 dest 파라미터와 Referer HTTP 헤더를 통해 임의의 HTTP 헤더를 주입하고 HTTP response splitting 공격을 수행할 수 있습니다.
|
2007-04-16 | 2026-04-23 00:35 |
| CVE-2007-2025 | HIGH | 7.5 | PHP |
PhpWiki 1.3.11p1의 UpLoad 기능에서 파일 업로드 제한이 충분하지 않아 더블 확장자(.php.3 등)를 사용한 PHP 파일 업로드가 가능합니다. Apache 웹 서버가 이러한 파일을 PHP로 인식하여 실행함으로써 원격 공격자가 서버에서 임의 코드를 실행할 수 있습니다.
|
2007-04-13 | 2026-04-23 00:35 |
| CVE-2006-7193 | HIGH | 7.5 | PHP |
Smarty 2.6.1의 unit_test/test_cases.php에 있는 PHP 원격 파일 포함 취약점으로, SMARTY_DIR 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 SMARTY_DIR이 상수이기 때문에 실제 악용 가능성에 대해 논쟁이 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1998 | HIGH | 7.5 | PHP |
HIOX Guest Book 4.0의 직접 정적 코드 주입 취약점으로, Email 필드를 통해 임의의 PHP 코드를 주입할 수 있습니다. gb.php 파일에 직접 요청하여 주입된 코드가 서버에서 실행되므로 완전한 원격 코드 실행이 가능합니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1999 | HIGH | 7.5 | PHP |
Weatimages 1.7.1 이전 버전의 index.php에 원격 파일 포함(RFI) 취약점이 존재하며, weatimages.ini 파일이 누락된 상태에서 ini[langpack] 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 원격 파일을 참조하여 악의적인 코드를 서버에서 실행시킬 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2014 | HIGH | 7.5 | PHP |
MyNews 4.2.2의 include/blocks/week_events.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, myNewsConf[path][sys][index] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2007-0633과는 다른 공격 벡터를 이용하는 심각한 보안 결함입니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2019 | HIGH | 7.5 | PHP |
phpGalleryScript 1.0의 init.gallery.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, include_class 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력에 대한 부적절한 검증으로 인해 발생하는 심각한 보안 문제입니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-2021 | HIGH | 7.5 | PHP |
Pineapple Technologies Lore 1의 PHPMailer, Smarty 등 서드파티 라이브러리에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 lang_path나 get_plugin_file_path 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1990 | HIGH | 7.5 | PHP |
Sam Crew MyBlog 1.0~1.6 버전의 games.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 id 파라미터를 통해 악의적인 URL을 삽입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1992 | HIGH | 7.5 | PHP |
Mambo CMS의 com_zoom 2.5 베타 2 이전 버전에 PHP 원격 파일 포함 취약점이 존재합니다. 공격자가 mosConfig_absolute_path 파라미터를 통해 악의적인 파일 경로를 전달하여 classes/iptc/ 디렉토리의 EXIF.php 또는 EXIF_Makernote.php 파일에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1980 | HIGH | 7.5 | PHP |
PHP-Fusion의 Topliste 1.0 모듈 index.php에 존재하는 SQL injection 취약점으로, cid 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 정보 열람, 수정, 삭제 등의 공격이 가능합니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1982 | HIGH | 7.5 | PHP |
Really Simple PHP and Ajax(RSPA) 2007-03-23 이전 버전의 Controller_v4.php와 Controller_v5.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 __IncludeFilePHPClass, __ClassPath, __class 파라미터를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |