| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0679 | HIGH | 7.5 | PHP |
PHPMyRing 4.1.3b 이전 버전의 lang/leslangues.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. fichier 파라미터를 통해 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0680 | HIGH | 7.5 | PHP |
Phpbb Tweaked 3 이하 버전의 includes/functions.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0682 | HIGH | 7.5 | PHP |
JV2 Folder Gallery 3.0.2 이전 버전의 theme/include_mode/template.php에서 galleryfilesdir 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 파일의 URL을 전달하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0683 | HIGH | 7.5 | PHP |
Omegaboard 1.0beta4 이하 버전의 includes/functions.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 설정이 외부 파일 포함을 허용할 경우 심각한 원격 코드 실행으로 이어질 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0684 | HIGH | 7.5 | PHP |
Cerulean Portal System 0.7b의 portal.php에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 주입하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-02-03 | 2026-04-23 00:35 |
| CVE-2007-0656 | HIGH | 7.5 | PHP |
phpBB2-MODificat 0.2.0 이하에서 includes/functions.php의 원격 파일 포함(RFI) 취약점으로 인해 공격자가 phpbb_root_path 매개변수를 악용하여 원격 PHP 코드를 실행할 수 있습니다. 이를 통해 웹서버에 대한 완전한 제어가 가능하며 데이터베이스 탈취, 사용자 정보 유출, 웹페이지 변조 등이 가능합니다.
|
2007-02-01 | 2026-04-23 00:35 |
| CVE-2007-0662 | HIGH | 7.5 | PHP |
Hailboards 1.2.0의 includes/usercp_viewprofile.php에서 phpbb_root_path 매개변수에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-01 | 2026-04-23 00:35 |
| CVE-2007-0635 | HIGH | 7.5 | PHP |
EncapsCMS 0.3.6에서 config[path] 및 config[theme] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 외부 PHP 파일을 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-01-31 | 2026-04-23 00:35 |
| CVE-2007-0639 | HIGH | 7.5 | PHP |
GuppY 4.5.16 이전 버전의 error.php에서 정적 코드 주입 취약점이 존재합니다. 공격자는 REMOTE_ADDR 쿠키나 msg 배열 요소를 통해 data/ 디렉토리의 .inc 파일에 임의의 PHP 코드를 주입할 수 있습니다.
|
2007-01-31 | 2026-04-23 00:35 |
| CVE-2007-0637 | HIGH | 7.5 | Apache HTTP Server |
Galeria Zdjec 3.0 이전 버전의 zd_numer.php에 디렉토리 트래버설 취약점이 존재합니다. 공격자는 galeria 매개변수에 '..'을 주입하여 임의의 로컬 파일을 포함 및 실행할 수 있으며, Apache 로그 파일에 PHP 코드를 주입하는 방식으로 원격 코드 실행을 달성합니다.
|
2007-01-31 | 2026-06-16 22:35 |
| CVE-2007-0633 | HIGH | 7.5 | PHP |
MyNews 4.2.2 이하 버전의 include/themes/themefunc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 myNewsConf[path][sys][index] 파라미터에 악의적인 URL을 입력하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-01-31 | 2026-04-23 00:35 |
| CVE-2007-0591 | HIGH | 7.5 | PHP |
Vu Le An Virtual Path 1.0의 configure.php에서 phpbb_root_path 파라미터가 충분히 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 원격 PHP 파일의 URL을 해당 파라미터에 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0568 | HIGH | 7.5 | PHP |
MyPHPCommander 2.0의 system/lib/package.php에서 gl_root 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP RFI 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 파일 URL을 전달하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0570 | HIGH | 7.5 | PHP |
AINS 0.02b의 ains_main.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, ains_path 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 인증 없이 서버 완전 장악이 가능한 심각한 결함입니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0571 | HIGH | 7.5 | PHP |
phpMyReports 3.0.11 이전 버전의 include/lib/lib_head.php에 존재하는 원격 파일 포함(RFI) 취약점으로, cfgPathModule 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 입력 검증 부족으로 인한 심각한 코드 실행 취약점입니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0572 | HIGH | 7.5 | PHP |
Drunken:Golem Gaming Portal 0.5.1 Alpha 2 이전 버전의 include/irc/phpIRC.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이 취약점을 악용하여 원격 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0573 | HIGH | 7.5 | PHP |
nsGalPHP 0.41 이하 버전의 includes/config.inc.php 파일에 존재하는 원격 파일 포함 취약점입니다. racineTBS 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0574 | HIGH | 7.5 | PHP |
SpoonLabs Vivvo Article Management CMS (phpWordPress) 3.40의 rss/show_webfeed.php 파일에서 wcHeadlines 매개변수를 통한 SQL injection 취약점이 발견되었습니다. 원격 공격자는 이를 악용하여 임의의 SQL 명령어를 실행할 수 있으며, 데이터베이스 조회, 수정, 삭제 등이 가능합니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0576 | HIGH | 7.5 | PHP |
Xt-Stats 2.3.x ~ 2.4.0.b3의 xt_counter.php에서 server_base_dir 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0577 | HIGH | 7.5 | PHP |
ACGVclick 0.2.0 이전 버전의 function.inc.php에 존재하는 원격 파일 포함(RFI) 취약점으로, path 파라미터를 통해 악의적인 URL을 전달받을 수 있습니다. 공격자는 이를 악용하여 원격 서버의 임의의 PHP 코드를 대상 서버에서 실행할 수 있어 시스템을 완전히 장악할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0581 | HIGH | 7.5 | PHP |
EclipseBB 0.5.0 Lite의 functions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이는 서버에 업로드된 파일이나 원격 서버의 악성 코드를 포함시켜 임의의 명령을 실행하는 것을 가능하게 합니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0584 | HIGH | 7.5 | PHP |
PHP Generic Library & Framework (g-neric)의 membres/membreManager.php에서 include_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0558 | HIGH | 7.5 | PHP |
Inter7 vHostAdmin 1.0의 modules/mail/main.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, MODULES_DIR 파라미터를 통해 공격자가 원격에서 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0559 | HIGH | 7.5 | PHP |
RPW 1.0.2의 config.php에서 sql_language 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증 없이 원격에서 임의의 PHP 코드를 실행할 수 있다. php.ini의 allow_url_include가 활성화되어 있으면 외부 URL의 PHP 파일을 포함하여 실행 가능하다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0561 | HIGH | 7.5 | PHP |
Xero Portal 1.2의 관리자 영역 PHP 파일들에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 6개의 관리자 파일(admin_linkdb.php, admin_forum_prune.php, admin_extensions.php, admin_board.php, admin_attachments.php, admin_users.php)이 영향을 받으며 높은 심각도의 보안 위험입니다.
|
2007-01-30 | 2026-04-23 00:35 |
| CVE-2007-0551 | HIGH | 7.5 | PHP |
CMSimple 2.7의 cms.php에서 pth[file][config]와 pth[file][image] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-29 | 2026-04-23 00:35 |
| CVE-2006-6958 | HIGH | 7.5 | PHP |
phpBlueDragon 2.9.1의 원격 파일 포함(RFI) 취약점으로, vsDragonRootPath 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. team_admin.php, rss_admin.php, manual_admin.php, forum_admin.php 등 관리 파일에서 발생합니다.
|
2007-01-29 | 2026-04-23 00:35 |
| CVE-2006-6963 | HIGH | 7.5 | PHP |
Docebo LMS 3.0.3의 원격 파일 포함(RFI) 취약점으로, GLOBALS[where_lms] 파라미터를 통해 공격자가 악의적인 파일을 포함시켜 임의의 PHP 코드 실행 가능. class.definition.php와 scorm_utils.php 파일이 특히 영향받음.
|
2007-01-29 | 2026-04-23 00:35 |
| CVE-2007-0530 | HIGH | 7.5 | PHP |
Advanced Guestbook 2.4.2의 PHP 원격 파일 포함(RFI) 취약점으로, index.php, addentry.php, picture.php의 include_path 파라미터 검증 부재로 인해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 제3자 연구자들이 include_path가 사용 전에 초기화된다며 실제 취약성에 대해 이의를 제기했습니다.
|
2007-01-26 | 2026-04-23 00:35 |
| CVE-2007-0531 | HIGH | 7.5 | PHP |
FreeWebShop 2.2.3, 2.2.4 버전의 includes/login.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. lang_file 파라미터를 조작하여 원격 위치의 PHP 파일을 포함하고 실행할 수 있어 임의의 PHP 코드 실행이 가능합니다. 이를 통해 시스템의 완전한 제어 및 데이터 탈취가 가능합니다.
|
2007-01-26 | 2026-04-23 00:35 |