| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0508 | HIGH | 7.5 | PHP |
BBClone 0.31의 lib/selectlang.php 파일에서 BBC_LANGUAGE_PATH 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-26 | 2026-04-23 00:35 |
| CVE-2007-0498 | HIGH | 7.5 | PHP |
MySpeach 2.1 beta 이상 버전의 up.php 파일에서 my[root] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 악의적인 PHP 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0500 | HIGH | 7.5 | PHP |
Bradabra 2.0.5 이하 버전의 include/includes.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 include_path 매개변수를 통해 악의적인 URL을 입력하면 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이를 통해 서버 완전 장악, 데이터 유출, 추가 공격의 발판이 될 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0485 | HIGH | 7.5 | PHP |
WebChat 0.77의 defines.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, WEBCHATPATH 파라미터를 통해 공격자가 원격 파일을 포함시킬 수 있습니다. 이를 통해 임의의 PHP 코드를 서버에서 실행할 수 있어 전체 시스템 제어가 가능합니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0486 | HIGH | 7.5 | PHP |
Openads/phpAdsNew 2.0.7의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 phpAds_geoPlugin, filename, phpAds_config[my_footer] 매개변수를 통해 악의적인 파일을 원격에서 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0487 | HIGH | 7.5 | PHP |
FreeForum 0.9.0의 index.php에서 fpath 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 보안 연구자들은 fpath 변수가 사용 전에 초기화되어 실제 위험성이 제한적이라고 주장합니다.
|
2007-01-25 | 2026-04-23 00:35 |
| CVE-2007-0369 | HIGH | 7.5 | PHP |
phpBB RC3 2.204 이하 버전의 댓글 포럼 기능에서 SQL 인젝션 취약점이 존재하여 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 사용자 입력값이 충분히 검증되지 않아 악의적인 SQL 쿼리가 데이터베이스에 전달될 수 있습니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0370 | HIGH | 7.5 | PHP |
phpBP RC3 이전 버전의 index.php에서 파일 업로드 검증 부족으로 발생하는 취약점입니다. 관리자가 다중 확장자 파일명(.jpg.vil.gif.php)으로 임의의 PHP 코드를 upload/banners/ 디렉토리에 업로드할 수 있으며, 직접 요청하여 실행 가능합니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0372 | HIGH | 7.5 | PHP |
Francisco Burzi PHP-Nuke 7.9에서 admin/modules/modules.php와 modules/Advertising/admin/index.php 등 여러 위치의 파라미터가 제대로 검증되지 않아 SQL injection 취약점이 존재합니다. 원격 공격자는 입력값을 조작하여 임의의 SQL 명령을 실행하고 데이터베이스를 손상시킬 수 있습니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0395 | HIGH | 7.5 | PHP |
ComVironment 4.0의 grab_globals.lib.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, inc_dir 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 보안 침해로 이어질 수 있는 심각한 취약점입니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2006-6944 | HIGH | 7.5 | PHP |
phpMyAdmin 2.9.1.1 이전 버전은 클라이언트의 IP 주소 기반 접근 제어(Allow/Deny)를 검증할 때 HTTP 헤더를 신뢰하여, 공격자가 위조된 헤더를 통해 접근 제한을 우회할 수 있습니다. 이로 인해 인증되지 않은 사용자가 관리자 권한이 필요한 기능에 접근할 수 있게 됩니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0359 | HIGH | 7.5 | PHP |
Uberghey CMS 0.3.1의 frontpage.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, setup_folder 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 전체 서버 장악으로 이어질 수 있는 심각한 취약점입니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0360 | HIGH | 7.5 | PHP |
Oreon 1.2.3 RC4 이하 버전의 lang/index.php에서 file 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0361 | HIGH | 7.5 | PHP |
PHPMyphorum 1.5a의 mep/frame.php 파일에서 chem 파라미터가 검증 없이 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 URL을 통해 악의적인 PHP 코드를 실행할 수 있으며, 이를 이용한 원격 코드 실행(RCE) 공격이 가능합니다.
|
2007-01-19 | 2026-04-23 00:35 |
| CVE-2007-0337 | HIGH | 7.5 | PHP |
KGB 1.9 이하 버전의 sesskglogadmin.php에서 skinnn 파라미터에 '..'를 입력하여 서버의 임의의 파일을 포함시킬 수 있는 디렉토리 트래버설 취약점입니다. 공격자는 kg.php의 postek 파라미터를 통해 PHP 코드를 주입한 후 sesskglogadmin.php에서 실행되도록 할 수 있습니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0307 | HIGH | 7.5 | PHP |
Poplar Gedcom Viewer 2.0 이하의 include/common.php에서 env[rootPath] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있으며, 서버 완전 장악이 가능합니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0309 | HIGH | 7.5 | PHP |
PHP-Nuke 7.9 이하 버전의 blocks/block-Old_Articles.php 파일에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 상태에서 cat 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0314 | HIGH | 7.5 | PHP |
Article System 1.0에서 INCLUDE_DIR 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. forms.php, issue_edit.php, client.php, classes.php 파일에서 입력 검증 없이 파라미터를 처리하여 공격자가 원격의 악의적인 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다.
|
2007-01-18 | 2026-04-23 00:35 |
| CVE-2007-0260 | HIGH | 7.5 | PHP |
Naig 0.5.2 이하 버전의 index.php에서 this_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 this_path가 사용 전에 정의되어 실제 취약성을 의문시하는 보안 전문가도 있습니다.
|
2007-01-16 | 2026-04-23 00:35 |
| CVE-2007-0230 | HIGH | 7.5 | PHP |
CS-Cart 1.3.3의 install.php에서 install_dir 파라미터를 통해 원격 파일 포함(RFI) 공격이 가능하여 임의의 PHP 코드 실행이 가능한 취약점입니다. 다만 install_dir이 사용 전에 정의되어 있다는 점으로 인해 일부 보안 전문가들은 이 취약점의 실제 위험성에 대해 이의를 제기하고 있습니다.
|
2007-01-13 | 2026-04-23 00:35 |
| CVE-2007-0232 | HIGH | 7.5 | PHP |
Jshop Server 1.3의 routines/fieldValidation.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. jssShopFileSystem 매개변수를 통해 공격자가 원격 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-13 | 2026-04-23 00:35 |
| CVE-2007-0233 | HIGH | 7.5 | PHP |
WordPress 2.0.6 이전 버전의 wp-trackback.php에서 변수 초기화 오류로 인해 tb_id 파라미터를 통한 SQL 인젝션 공격이 가능했습니다. 공격자는 숫자 파라미터와 영숫자 파라미터의 해시값이 일치하도록 조작하여 임의의 SQL 명령을 실행할 수 있었습니다.
|
2007-01-13 | 2026-04-23 00:35 |
| CVE-2007-0182 | HIGH | 7.5 | PHP |
Magic Photo 스토리지 웹사이트의 PHP 원격 파일 포함(RFI) 취약점으로, _config[site_path] 파라미터 조작을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. admin/, include/, user/ 디렉토리의 28개 이상의 파일이 영향을 받습니다.
|
2007-01-12 | 2026-04-23 00:35 |
| CVE-2007-0189 | HIGH | 7.5 | PHP |
GeoBB의 index.php 파일에서 action 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 GeoBB 1.0 이상에서는 action 값이 화이트리스트로 제한되어 실제 악용 가능성이 낮습니다.
|
2007-01-12 | 2026-04-23 00:35 |
| CVE-2007-0190 | HIGH | 7.5 | PHP |
edit-x 이커머스 플랫폼의 edit_address.php 파일에서 include_dir 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 이를 이용하여 공격자는 원격 서버의 PHP 파일을 실행하고 임의의 코드를 실행할 수 있습니다.
|
2007-01-12 | 2026-04-23 00:35 |
| CVE-2007-0200 | HIGH | 7.5 | PHP |
Axiom Photo/News Gallery 0.8.6의 template.php 파일에서 baseAxiomPath 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 인증되지 않은 공격자는 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0181 | HIGH | 7.5 | PHP |
Magic Photo Storage 웹사이트의 include/common_function.php 파일에서 _config[site_path] 파라미터를 검증 없이 include 문에 사용하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 서버의 PHP 코드를 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0170 | HIGH | 7.5 | PHP |
AllMyVisitors 0.4.0의 index.php에서 AMV_serverpath 파라미터에 대한 입력 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 악성 PHP 파일을 로드하고 웹 서버 컨텍스트에서 임의의 코드를 실행할 수 있습니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0171 | HIGH | 7.5 | PHP |
AllMyLinks 0.5.0 이전 버전의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, AML_opensite 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 웹 애플리케이션의 부적절한 입력 검증으로 인해 발생합니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0172 | HIGH | 7.5 | PHP |
AllMyGuests 0.3.0 이하 버전의 PHP 원격 파일 포함(RFI) 취약점으로, AMG_serverpath 파라미터를 통해 공격자가 외부 서버의 악의적 PHP 파일을 로드하고 실행할 수 있습니다. comments.php, signin.php 등 여러 파일에서 동일한 취약점이 존재하여 전체 웹 애플리케이션 손상 위험이 높습니다.
|
2007-01-11 | 2026-04-23 00:35 |