| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-7128 | HIGH | 7.5 | PHP |
JAF CMS 4.0 RC1의 forum/forum.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, website 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격 공격자가 악의적인 파일을 포함시켜 서버를 완전히 장악할 수 있는 높은 위험도의 취약점입니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7130 | HIGH | 7.5 | PHP |
Jinzora 2.1 이하 버전의 backend/primitives/cache/media.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. include_path 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-0774 | HIGH | 7.5 | Apache Tomcat |
Apache Tomcat JK 웹 서버 커넥터의 map_uri_to_worker 함수에 스택 기반 버퍼 오버플로우 취약점이 존재합니다. 공격자가 장문의 URL을 전송하여 이 함수에서 오버플로우를 트리거함으로써 원격에서 임의의 코드를 실행할 수 있습니다.
|
2007-03-04 | 2026-06-16 22:36 |
| CVE-2006-7101 | HIGH | 7.5 | PHP |
PHPWind 5.0.1 이하의 admin.php에서 AdminUser 쿠키를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 쿠키를 조작하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7102 | HIGH | 7.5 | PHP |
phpBurningPortal의 quiz-modul 1.0.1 이전 버전에서 lang_path 매개변수를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 quest_delete.php, quest_edit.php, quest_news.php 파일에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7104 | HIGH | 7.5 | PHP |
Mambo 4.5.4의 MOStlyContent Editor 컴포넌트 htmltemplate.php에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증이 부족하여 외부 서버의 PHP 파일을 원격으로 로드 및 실행 가능합니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7106 | HIGH | 7.5 | PHP |
Power Phlogger 2.0.9 및 이전 버전의 config.inc.php3 파일에서 rel_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 파일을 포함시켜 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7107 | HIGH | 7.5 | PHP |
Coalescent Systems freePBX 2.1.3의 upgrade.php에 원격 파일 포함(RFI) 취약점이 존재하여 amp_conf[AMPWEBROOT] 파라미터를 통해 악의적인 PHP 코드를 원격 실행할 수 있습니다. 공격자는 외부 서버의 PHP 파일 URL을 주입하여 시스템 제어 권한을 획득할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-1233 | HIGH | 7.5 | PHP |
STWC-Counter 3.4.0.0 이하 버전의 downloadcounter.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, stwc_counter_verzeichniss 파라미터를 통해 악의적 URL을 주입하여 임의의 PHP 코드를 실행할 수 있다. 공격자는 인증 없이 서버를 완전히 제어하거나 데이터를 탈취할 수 있다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-1235 | HIGH | 7.5 | PHP |
Sitex 소프트웨어의 파일 업로드 검증 취약점으로, 원격 공격자가 .php.jpg 등의 이중 확장자를 이용한 파일명으로 임의의 PHP 코드를 업로드할 수 있습니다. 시스템의 확장자 검증이 우회되어 .php 파일로 저장되고 실행될 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-1242 | HIGH | 7.5 | PHP |
Audins Audiens 3.3의 system/index.php에서 PHPSESSID 쿠키 입력값이 검증 없이 처리되어 SQL injection이 가능한 취약점입니다. 원격 공격자는 조작된 쿠키를 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 접근 권한으로 데이터 탈취 또는 변조가 가능합니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2007-1219 | HIGH | 7.5 | PHP |
Admin Phorum 3.3.1a의 actions/del.php 파일에서 include_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 사용자 입력에 대한 검증 부재로 인해 발생합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1168 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Trend Micro ServerProtect for Linux (SPLX) 1.25, 1.3, 2.5 버전에서 발생하는 취약점으로, 공격자가 특정 쿠키를 사용하여 웹 인터페이스에 접근할 수 있습니다. 이를 통해 원격에서 임의의 웹 페이지에 접속하거나 제품 설정을 변경할 수 있는 위험이 있습니다.
|
2007-03-02 | 2026-06-16 22:37 |
| CVE-2006-7068 | HIGH | 7.5 | PHP |
CliServ Web Community 0.65 이하 버전의 menu.php3 및 login.php3 파일에서 cl_headers 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7069 | HIGH | 7.5 | PHP |
Socketwiz Bookmarks 2.0 이전 버전의 smarty_config.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. root_dir 파라미터를 통해 원격 서버의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드 실행이 가능합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7081 | HIGH | 7.5 | PHP |
PhpNews 1.0에서 Include 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. Include/lib.inc.php3과 Include/variables.php3 파일에서 입력값을 검증하지 않아 발생합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7088 | HIGH | 7.5 | PHP |
Simple PHP Forum 0.4 이전 버전의 logon_user.php와 update_profile.php에 username 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7091 | HIGH | 7.5 | PHP |
phpht Topsites FREE 1.022b의 config.php에서 fullpath 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. 사용자 입력을 검증하지 않은 채 include 함수에 전달되기 때문에 발생합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1141 | HIGH | 7.5 | PHP |
Magic News Plus 1.0.2의 preview.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, php_script_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 손상을 초래할 수 있는 심각한 보안 위협입니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1146 | HIGH | 7.5 | PHP |
arabhost의 function.php 파일에서 adminfolder 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있어 서버 전체가 손상될 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1147 | HIGH | 7.5 | PHP |
hbm의 view.php 파일에서 hbmpath 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용해 악의적인 PHP 파일을 원격으로 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1148 | HIGH | 7.5 | PHP |
LoveCMS 1.4의 install/index.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, step 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 설치 폴더가 웹에 노출된 경우 인증 없이 공격이 가능하며, 원격 서버의 악성 PHP 파일을 포함시켜 시스템을 완전히 장악할 수 있다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1153 | HIGH | 7.5 | PHP |
CutePHP CuteNews 1.3.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 외부 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 웹서버 권한으로 시스템 명령 실행, 데이터 탈취, 서버 장악이 가능합니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1164 | HIGH | 7.5 | PHP |
DBImageGallery 1.2.2의 donsimg_base_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, admin/ 및 includes/ 디렉토리의 여러 PHP 파일에서 임의의 PHP 코드 실행이 가능합니다. 공격자는 외부 PHP 파일을 포함시켜 서버에서 악성 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1165 | HIGH | 7.5 | PHP |
DBGuestbook 1.1에서 dbs_base_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1123 | HIGH | 7.5 | PHP |
ZPanel 2.0의 PHP 원격 파일 포함(RFI) 취약점으로, body 또는 page 파라미터를 통해 공격자가 원격 PHP 파일을 실행할 수 있습니다. 인증 없이 임의의 PHP 코드 실행이 가능하며 시스템 전체 제어로 이어질 수 있습니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1130 | HIGH | 7.5 | PHP |
Sinapis Gastebuch 2.2의 sinagb.php 파일에서 발견된 원격 파일 포함(RFI) 취약점으로, fuss 파라미터를 통해 외부 URL의 PHP 파일을 포함시킬 수 있습니다. 공격자는 이를 이용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있으며, 서버 완전 제어로 이어질 수 있습니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1131 | HIGH | 7.5 | PHP |
Sinapis Forum 2.2의 sinapis.php 파일에서 fuss 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 이용해 공격자는 원격 서버의 PHP 코드를 실행할 수 있으며, 시스템 정보 유출 및 명령 실행이 가능합니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2007-1133 | HIGH | 7.5 | PHP |
FCRing 1.3의 fcring.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. s_fuss 파라미터를 통해 공격자가 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다. 이는 시스템 전체 제어로 이어질 수 있는 심각한 취약점입니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2006-7044 | HIGH | 7.5 | PHP |
Clan Manager Pro 1.11 이하 버전의 comment.core.inc.php 파일에서 sitepath 매개변수가 적절히 검증되지 않는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 매개변수에 원격 서버의 PHP 파일 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |