| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0848 | HIGH | 7.5 | PHP |
Maian Recipe 1.0의 classes/class_mail.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, path_to_folder 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체의 침해로 이어질 수 있는 심각한 취약점입니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0850 | HIGH | 7.5 | PHP |
SysCP 1.2.15 이하 버전의 scripts/cronscript.php가 데이터베이스 panel_cronscript 테이블의 경로를 검증 없이 포함하고 실행하여 임의 PHP 스크립트 실행이 가능합니다. 데이터베이스 쓰기 권한이 있는 공격자는 악성 PHP 파일을 추가하여 서버에서 임의 코드를 실행할 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2006-6976 | HIGH | 7.5 | PHP |
CentiPaid 1.4.2 이전 버전의 centipaid_class.php에서 absolute_path 매개변수를 통한 PHP 원격 파일 포함 취약점이 존재합니다. 원격 공격자가 악의적인 파일 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, 서버 전체가 침해될 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0837 | HIGH | 7.5 | PHP |
AgerMenu 0.03 이하 버전의 examples/inc/top.inc.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 rootdir 매개변수에 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0839 | HIGH | 7.5 | PHP |
Valarsoft WebMatic 2.6의 index/index_album.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, P_LIB와 P_INDEX 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-08 | 2026-04-23 00:35 |
| CVE-2007-0824 | HIGH | 7.5 | PHP |
LightRO CMS 1.0의 inhalt.php 파일에서 dateien[news] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 PHP 파일을 호스팅하는 원격 URL을 파라미터로 전달하면 서버가 이를 실행하여 임의의 코드를 실행할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0831 | HIGH | 7.5 | PHP |
Atsphp 5.0.1의 원격 파일 포함(RFI) 취약점으로, CONF[path] 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 로드하고 실행할 수 있습니다. index.php, sources/usercp.php, sources/admin.php 등 여러 파일이 영향을 받으며, 완전한 서버 제어가 가능합니다. 다만 CONF[path]가 사전 정의되고 직접 요청 불가능하다는 이의가 제기되었습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0828 | HIGH | 7.5 | MySQL |
MySQLNewsEngine의 affichearticles.php3 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, newsenginedir 매개변수를 통해 외부 서버의 임의 PHP 파일을 로드할 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0820 | HIGH | 7.5 | PHP |
Cedric CLAIRE PortailPhp 2의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 chemin 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다. mod_news/index.php, mod_news/goodies.php, mod_search/index.php 파일들이 영향을 받습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0804 | HIGH | 7.5 | PHP |
GGCMS 1.1.0 RC1 이전 버전의 admin/subpages.php에서 발견된 디렉토리 순회 취약점으로, 공격자가 subpageName 파라미터에 '..' 시퀀스를 주입하여 임의의 파일에 PHP 코드를 삽입할 수 있습니다. 특히 템플릿 파일을 대상으로 공격하여 웹 애플리케이션 전체를 제어할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0808 | HIGH | 7.5 | PHP |
Mina Ajans Script의 PHP 원격 파일 포함(RFI) 취약점으로, syf 파라미터를 통해 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 악의적인 코드를 실행할 수 있습니다. 웹 쉘 업로드 및 서버 장악으로 이어질 수 있는 심각한 취약점입니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0809 | HIGH | 7.5 | PHP |
ptirhiikmods의 Categories hierarchy(CH 또는 mod-CH) 2.1.2 버전의 includes/class_template.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 phpbb_root_path 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0810 | HIGH | 7.5 | PHP |
GeekLog 2 이하 버전의 MVCnPHP/BaseView.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. glConf[path_libraries] 파라미터를 통해 공격자가 원격 서버의 임의의 PHP 파일을 포함시켜 실행할 수 있습니다. 이는 MVCnPHP 프레임워크의 결함일 가능성도 있습니다.
|
2007-02-07 | 2026-04-23 00:35 |
| CVE-2007-0785 | HIGH | 7.5 | PHP |
Flipsource Flip 2.01-final 1.0 이전 버전의 previewtheme.php에서 inc_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부족으로 원격 공격자가 악의적인 PHP 파일을 로드하여 서버 침해 가능합니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0793 | HIGH | 7.5 | PHP |
GlobalMegaCorp dvddb 0.6의 inc/common.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. config 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0795 | HIGH | 7.5 | PHP |
Wap Portal Server 1.x의 language 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 통해 공격자는 index.php와 admin/index.php 파일에 악의적인 PHP 코드를 실행할 수 있습니다. 이 취약점으로 인해 서버의 완전한 제어 권한을 탈취당할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0797 | HIGH | 7.5 | PHP |
bluevirus-design SMA-DB 0.3.9 이전 버전의 theme/settings.php에서 pfad_z 매개변수에 대한 부적절한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0757 | HIGH | 7.5 | PHP |
Miguel Nunes Call of Duty 2 DreamStats System 4.2 이전 버전의 index.php에서 rootpath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 임의의 원격 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0758 | HIGH | 7.5 | PHP |
PHPProbid 5.24의 lang.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, lang 매개변수의 HTML 요소 SRC 속성을 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 파일 검증 부족으로 인해 외부 악의적인 PHP 파일을 로드하고 실행하도록 유도할 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0761 | HIGH | 7.5 | PHP |
phpBB ezBoard converter (ezconvert) 0.2의 config.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, ezconvert_dir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 권한으로 악성 코드가 직접 실행되는 심각한 보안 위협입니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2007-0762 | HIGH | 7.5 | PHP |
phpBB++ Build 100 이하 버전의 includes/functions.php에서 phpbb_root_path 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 원격 파일을 로드하여 PHP 코드를 실행할 수 있으며, 이는 서버 완전 장악으로 이어질 수 있습니다.
|
2007-02-06 | 2026-04-23 00:35 |
| CVE-2006-6966 | HIGH | 7.5 | PHP |
phpGraphy 0.9.13a 이전 버전에서 숫자 파라미터와 영숫자 파라미터의 해시값이 일치할 때 변수 unset이 제대로 작동하지 않는 취약점입니다. 공격자는 pictures[] 파라미터를 통해 config.php 파일을 업로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0699 | HIGH | 7.5 | PHP |
Guernion Sylvain Portail Web Php의 includes/includes.php 파일에서 site_path 매개변수에 대한 입력 검증 부족으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 URL을 site_path 매개변수에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 2.5.1.1 이전 버전이 영향을 받습니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0701 | HIGH | 7.5 | PHP |
Epistemon 1.0의 inc/common.inc.php 파일에서 inc_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었다. 공격자는 이 파라미터에 원격 파일 주소를 삽입하여 임의의 PHP 코드를 웹 서버에서 실행할 수 있다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0702 | HIGH | 7.5 | PHP |
phpEventMan 1.0.2의 Remote File Inclusion(RFI) 취약점으로, level 파라미터를 통해 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 영향을 받는 파일은 Shared/controller/text.ctrl.php와 UserMan/controller/common.function.php입니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0703 | HIGH | 7.5 | PHP |
WebBuilder 2.0 이하의 library/StageLoader.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[core][module_path] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0704 | HIGH | 7.5 | PHP |
Somery 0.4.6의 install.php에서 skindir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적 파일을 로드하여 임의의 PHP 코드를 실행할 수 있으며, 설치 후 install.php 파일 제거로 대응해야 합니다.
|
2007-02-04 | 2026-04-23 00:35 |
| CVE-2007-0705 | HIGH | 7.5 | Spring Data REST |
Sleipnir 2.49 및 이전 버전과 Portable Sleipnir 2.45 및 이전 버전에서 발생하는 교차 영역 스크립팅(Cross-zone scripting) 취약점입니다. 공격자는 RSS 데이터에 포함된 특정 스크립트를 사용하여 웹 콘텐츠 영역 제한을 우회할 수 있습니다.
|
2007-02-04 | 2026-06-16 22:36 |
| CVE-2007-0706 | HIGH | 7.5 | Spring Data REST |
Internet Explorer 1.29 미만 버전의 Darksky RSS bar, Sleipnir 1.29 미만 버전의 RSS bar, unDonut 1.29 미만 버전의 RSS bar에서 발생하는 교차 영역 스크립팅(Cross-zone scripting) 취약점입니다. 공격자는 RSS 데이터에 포함된 특정 스크립트를 사용하여 웹 콘텐츠 영역 제한을 우회할 수 있습니다.
|
2007-02-04 | 2026-06-16 22:36 |
| CVE-2007-0677 | HIGH | 7.5 | PHP |
Cadre PHP Framework의 fw/class.Quick_Config_Browser.php에서 GLOBALS[config][framework_path] 파라미터의 입력값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |