| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-7045 | HIGH | 7.5 | PHP |
Clan Manager Pro 1.1.0 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, rootpath 및 sitepath 파라미터를 통해 외부 서버의 악의적인 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다. comment.core.inc.php 파일의 부적절한 입력 검증으로 인해 발생합니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7048 | HIGH | 7.5 | PHP |
Claroline 1.7.5의 원격 파일 포함(RFI) 취약점으로, clarolineRepositorySys, includePath, rootSys 파라미터를 통해 공격자가 악의적인 PHP 코드를 업로드하고 실행할 수 있습니다. 인증 없이 원격에서 서버 장악이 가능한 심각한 취약점입니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2006-7049 | HIGH | 7.5 | PHP |
WikkaWiki 1.1.6.2 이전 버전의 Method 메서드에서 strstr과 strrpos 함수의 인자 순서를 잘못 호출하여 발생하는 취약점입니다. 이를 통해 원격 공격자가 의도된 접근 제한을 우회하고 임의의 PHP 파일에 접근할 수 있습니다.
|
2007-02-24 | 2026-04-23 00:35 |
| CVE-2007-1076 | HIGH | 7.5 | PHP |
phpTrafficA 1.4.1 이전 버전에 존재하는 경로 조회(path traversal) 취약점으로, plotStat.php의 file 매개변수와 banref.php의 lang 매개변수에 ..를 삽입하여 임의의 로컬 파일을 포함할 수 있다. 이를 통해 공격자는 시스템 내 민감한 설정 파일이나 소스 코드에 접근할 수 있다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1078 | HIGH | 7.5 | PHP |
FlashGameScript 1.5.4의 index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, func 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 원격 서버의 악의적인 PHP 파일을 포함시켜 서버 제어권을 획득할 수 있습니다.
|
2007-02-22 | 2026-04-23 00:35 |
| CVE-2007-1048 | HIGH | 7.5 | PHP |
phpBB의 admin_rebuild_search.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 입력하면 임의의 PHP 코드가 서버에서 실행될 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1011 | HIGH | 7.5 | PHP |
VS-Gastebuch 1.5.3 이하 버전의 functions_inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, gb_pfad 매개변수를 통해 공격자가 외부 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다. 공격자는 웹 애플리케이션의 모든 기능을 제어하고 서버를 완전히 장악할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1025 | HIGH | 7.5 | PHP |
VS-Link-Partner 2.1 이하 버전의 inc/functions_inc.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. gb_pfad 또는 script_pfad 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-1034 | HIGH | 7.5 | PHP |
PHP-Nuke의 Emporium 모듈 2.3.0 이하 버전에서 modules.php의 category_id 매개변수를 통한 SQL 인젝션 취약점입니다. 원격 공격자가 인증 없이 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2007-02-21 | 2026-04-23 00:35 |
| CVE-2007-0985 | HIGH | 7.5 | PHP |
phpCC 4.2 beta 이전 버전의 nickpage.php 파일에서 npid 파라미터가 적절히 검증되지 않아 SQL injection 공격이 가능합니다. 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스 조회, 수정, 삭제 등의 임의 명령을 실행할 수 있습니다.
|
2007-02-16 | 2026-04-23 00:35 |
| CVE-2007-0971 | HIGH | 7.5 | PHP |
Jupiter CMS 1.1.5에서 Client-IP 및 기타 HTTP 헤더를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 $_SERVER 변수를 조작하여 index.php와 다른 PHP 스크립트의 SQL 쿼리에 악의적인 SQL 명령을 주입할 수 있으며, 데이터베이스 내 임의의 명령을 실행할 수 있습니다.
|
2007-02-16 | 2026-04-23 00:35 |
| CVE-2006-7011 | HIGH | 7.5 | PHP |
Develooping Flash Chat의 adminips.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여 banned_file 파라미터를 통해 임의의 PHP 코드 실행이 가능합니다. 다만 CVE 등재자가 실제로는 banned_file이 상수값으로 설정되어 있어 실제 취약점이 아니라고 분쟁 중입니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7016 | HIGH | 7.5 | PHP |
phpjobboard의 admin.php 페이지에 인증 검증이 부족하여 공격자가 adminop=job-edit 파라미터와 함께 직접 접근하여 인증을 우회할 수 있습니다. 이를 통해 관리자 권한을 획득하고 시스템을 조작할 수 있습니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7017 | HIGH | 7.5 | PHP |
Indexu 5.0.1의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 admin_template_path 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. 80개 이상의 관리 스크립트가 영향을 받으며 서버 완전 장악이 가능합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7019 | HIGH | 7.5 | PHP |
phpwcms의 mail_file_form.php 파일에서 text_evento와 email_eventonome_evento 파라미터를 통해 입력값이 적절히 검증되지 않아 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 취약점입니다. render_PHPcode 함수에서 사용자 입력이 직접 처리되어 발생합니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7021 | HIGH | 7.5 | PHP |
Plume CMS 1.1.3의 관리 도구 링크 설치 스크립트에서 원격 파일 포함 취약점이 발견되었습니다. 공격자는 _PX_config[manager_path] 파라미터를 통해 악의적인 URL을 전달하여 원격 서버의 PHP 파일을 강제 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2006-7024 | HIGH | 7.5 | PHP |
Harpia CMS 1.0.5 이전 버전에서 여러 PHP 파일(preload.php, index.php, missing.php 등)의 func_prog, header_prog, theme_root, mod_root 등 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-02-15 | 2026-04-23 00:35 |
| CVE-2007-0924 | HIGH | 7.5 | PHP |
Till Gerken phpPolls 1.0.3에서 인증 검증 부재로 인해 공격자가 phpPollAdmin.php3에 직접 요청하여 관리자 기능을 수행할 수 있는 취약점입니다. 이를 통해 관리자 권한 없이 폴 관리, 조작 등의 작업이 가능합니다.
|
2007-02-14 | 2026-04-23 00:35 |
| CVE-2007-0930 | HIGH | 7.5 | PHP |
Apache Stats 0.0.3beta 이전 버전에서 PHP의 extract() 함수 사용으로 인한 변수 추출 취약점. 공격자가 입력값을 조작하여 임의의 변수를 생성하거나 기존 변수를 덮어씌울 수 있어 애플리케이션 로직을 우회할 수 있습니다.
|
2007-02-14 | 2026-04-23 00:35 |
| CVE-2007-0905 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 버전의 세션 확장에 존재하는 취약점으로, 공격자가 safe_mode와 open_basedir 보안 제한을 우회할 수 있습니다. 세션 기능의 미지정된 벡터를 통해 보안 제한이 무시되어 제한된 리소스에 대한 접근이 가능합니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0906 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 버전의 세션, ZIP, IMAP, SQLite 확장과 여러 내장 함수에서 버퍼 오버플로우 취약점이 발견되었습니다. 공격자가 악의적인 입력을 통해 서비스 거부를 유발하거나 임의 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0909 | HIGH | 7.5 | PHP |
PHP 5.2.1 이전 버전의 format string 취약점으로, 64비트 시스템에서 print 함수들(*printf 등)과 odbc_result_all 함수가 영향받습니다. 공격자가 포맷 스트링 지정자를 통해 메모리를 읽거나 임의의 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2007-0900 | HIGH | 7.5 | PHP |
TagIt! Tagboard 2.1.B Build 2 이하 버전에서 register_globals 활성화 시 configpath, adminpath, admin 매개변수를 통한 원격 파일 포함(RFI) 취약점 존재합니다. 여러 PHP 파일의 매개변수가 제대로 검증되지 않아 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-13 | 2026-04-23 00:35 |
| CVE-2006-7003 | HIGH | 7.5 | PHP |
Fusion Polls의 admin/index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, xtrphome 파라미터를 통해 공격자가 외부 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 입력값 검증 부재로 인해 발생하며, 인증 없이 악용 가능합니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2006-7006 | HIGH | 7.5 | PHP |
Robin de Graff Somery 0.4.4의 upload/admin/team.php 파일에 있는 checkauth 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 checkauth 매개변수에 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 CVE에서는 checkauth 매개변수가 조건문에서만 사용되므로 실제 취약점으로 보기 어렵다고 이의를 제기했습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0892 | HIGH | 7.5 | PHP |
phpMyVisites 2.2 이전 버전에서 CRLF 인젝션 취약점이 존재합니다. 원격 공격자가 url 파라미터에 CRLF 문자를 주입하여 임의의 HTTP 헤더를 삽입하거나 HTTP 응답 분할 공격을 수행할 수 있습니다. pagename 파라미터가 'FILE:'로 시작할 때 이 공격이 활성화됩니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0871 | HIGH | 7.5 | PHP |
eXtremePow eXtreme File Hosting의 파일 업로드 기능에서 이중 확장자(예: .rar.php, .zip.php)를 이용하여 임의의 PHP 코드를 서버에 업로드할 수 있는 취약점입니다. 이를 통해 원격 공격자가 웹셸을 설치하고 서버를 완전히 제어할 수 있습니다.
|
2007-02-12 | 2026-04-23 00:35 |
| CVE-2007-0867 | HIGH | 7.5 | PHP |
Site-Assistant 0990 이하 버전의 classes/menu.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 paths[version] 파라미터에 악의적인 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0860 | HIGH | 7.5 | PHP |
Local Calendar System 1.1의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. TEMPLATE_DIR과 LIBDIR 파라미터를 통해 공격자가 임의의 원격 파일을 포함시켜 PHP 코드를 실행할 수 있습니다. 다만 config.php에서 변수를 미리 설정하면 완화될 수 있다는 의견도 있습니다.
|
2007-02-09 | 2026-04-23 00:35 |
| CVE-2007-0861 | HIGH | 7.5 | PHP |
phpCOIN RC-1 이전 버전의 modules/mail/index.php에서 _CCFG['_PKG_PATH_MDLS'] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 신뢰할 수 있는 제3자에 의해 해당 코드 도달 전에 치명적 오류가 발생한다는 주장이 제기되었습니다.
|
2007-02-09 | 2026-04-23 00:35 |