| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-0178 | HIGH | 7.5 | PHP |
Easy Banner Pro 2.8의 info.php에서 PHP 원격 파일 포함(RFI) 취약점으로, s[phppath] 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 웹 서버의 완전한 제어로 이어질 수 있는 심각한 보안 결함입니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0179 | HIGH | 7.5 | PHP |
PHPKIT 1.6.1 R2의 comment.php 파일에서 subid 매개변수를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령어를 실행하고 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2007-01-11 | 2026-04-23 00:35 |
| CVE-2007-0167 | HIGH | 7.5 | MySQL |
WGS-PPC 애플리케이션의 여러 PHP 파일에서 INC 파라미터를 통한 파일 포함 취약점 발생. 원격 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있음. 영향받는 파일은 config/, admini/, paypalipn/, members/, main/ 디렉토리의 11개 파일임.
|
2007-01-10 | 2026-04-23 00:35 |
| CVE-2007-0145 | HIGH | 7.5 | PHP |
BinGoPHP News 3.01의 bn_smrep1.php에서 bnrep 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 외부에서 PHP 코드를 로드하여 임의 실행 가능합니다. 2006년 발견된 다른 CVE들과 상이한 공격 경로입니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2007-0150 | HIGH | 7.5 | PHP |
Dayfox Blog의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, page, subject, q 매개변수를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 원격 파일 포함이 활성화된 PHP 환경에서 외부 서버의 파일을 로드하여 임의 코드 실행이 가능합니다.
|
2007-01-09 | 2026-04-23 00:35 |
| CVE-2007-0050 | HIGH | 7.5 | PHP |
OpenPinboard 2.0의 index.php에서 language 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 설치 완료 전의 짧은 시간 윈도우에서만 위험하며, 변수가 사용 전에 설정되어 실제 위험성은 제한적입니다.
|
2007-01-04 | 2026-04-23 00:35 |
| CVE-2006-6881 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
ATMEL Linux PCI PCMCIA USB 드라이버 3.4.1.1 버전의 cofvnet.c 파일 내 Get_Wep 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자는 긴 이름 인자를 전달함으로써 시스템 내에서 임의의 코드를 실행할 수 있습니다.
|
2006-12-31 | 2026-06-16 22:33 |
| CVE-2006-4578 | HIGH | 7.5 | MySQL |
The Address Book 1.04e의 export.php에서 MySQL 데이터베이스를 dump할 때 사용자명과 비밀번호 해시 정보가 공개적으로 접근 가능한 파일에 기록되는 정보 유출 취약점입니다. 원격 공격자가 이 파일에 접근하여 민감한 인증 정보를 획득할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6830 | HIGH | 7.5 | PHP |
b2 Blog 0.5 이하 버전의 b2verifauth.php에서 index 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6842 | HIGH | 7.5 | PHP |
phpBB2 Plus 1.53 버전의 Acronym Mod 0.9.5에서 admin/admin_acronyms.php 파일의 id 파라미터에 대한 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 실행할 수 있어 데이터베이스가 완전히 노출될 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6843 | HIGH | 7.5 | PHP |
Joomla의 BE IT EasyPartner 0.0.9 베타 컴포넌트에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6850 | HIGH | 7.5 | PHP |
Shadowed Portal 5.7의 Roster Module에 있는 include.php 파일의 원격 파일 포함(RFI) 취약점으로, mod_root 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자가 악의적인 파일의 URL을 매개변수에 입력하면 서버가 해당 파일을 실행하여 완전한 서버 제어가 가능합니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6856 | HIGH | 7.5 | PHP |
WebText CMS 0.4.5.2 이하 버전에서 profile edit 작업 중 im 파라미터를 통해 임의의 PHP 코드를 wt/users/ 디렉토리의 스크립트에 직접 주입할 수 있는 취약점입니다. 주입된 코드는 해당 스크립트에 직접 접근하여 실행됩니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6867 | HIGH | 7.5 | PHP |
Vladimir Menshakov의 bubla 0.9.1 템플릿 엔진에서 bu_dir 매개변수 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 bu/bu_claro.php, bu/bu_cache.php, bu/bu_parse.php 파일을 통해 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6878 | HIGH | 7.5 | PHP |
PHP-Update 2.7 이하 버전의 admin/uploads.php에서 로그인 작업 중 rights[7] 매개변수를 1로 설정하여 원격 공격자가 관리자 권한을 획득할 수 있는 취약점이다. 불충분한 입력 검증으로 인해 일반 사용자도 관리자 권한으로 상승할 수 있다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6880 | HIGH | 7.5 | PHP |
PHP-Update 2.7 이전 버전의 code/guestadd.php에 존재하는 SQL injection 취약점으로, newmessage, newname, newwebsite, newemail 파라미터를 통해 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 악용하면 데이터베이스의 데이터를 열람, 수정, 삭제할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6883 | HIGH | 7.5 | PHP |
PHPIrc_bot 0.2의 php4you.php에서 dir 매개변수를 통해 원격 파일을 포함하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자가 악의적인 URL을 dir 파라미터에 주입하면 서버에서 임의의 PHP 코드가 실행됩니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6912 | HIGH | 7.5 | PHP |
phpMyFAQ 1.6.7 이전 버전에 존재하는 SQL injection 취약점으로, userfile 또는 filename 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하면 데이터베이스 접근, 데이터 유출, 시스템 제어 등의 심각한 피해가 발생할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6913 | HIGH | 7.5 | PHP |
phpMyFAQ 1.6.7 이전 버전에서 발견된 미지정 취약점으로, 원격 공격자가 파일 업로드 검증 우회를 통해 임의의 PHP 스크립트를 서버에 업로드할 수 있습니다. 업로드된 악성 PHP 파일이 실행되면 서버 전체 제어권을 상실할 수 있습니다.
|
2006-12-31 | 2026-04-23 00:35 |
| CVE-2006-6809 | HIGH | 7.5 | PHP |
Vladimir Menshakov의 buratinable templator (bubla) 1.0.0rc2 이전 버전의 process.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. bu_dir 또는 bu_config[dir] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-29 | 2026-04-23 00:35 |
| CVE-2006-6812 | HIGH | 7.5 | PHP |
myPHPCalendar 10.1의 원격 파일 포함(RFI) 취약점으로, cal_dir 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. admin.php, contacts.php, convert-date.php 파일이 영향을 받습니다.
|
2006-12-29 | 2026-04-23 00:35 |
| CVE-2006-6823 | HIGH | 7.5 | PHP |
Yrch! 1.0의 plugins/metasearch/plug.inc.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여, 공격자가 path 매개변수를 통해 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이를 통해 서버를 완전히 제어하거나 민감한 데이터를 탈취할 수 있습니다.
|
2006-12-29 | 2026-04-23 00:35 |
| CVE-2006-6788 | HIGH | 7.5 | PHP |
LuckyBot 3의 원격 파일 포함(RFI) 취약점으로, dir 파라미터를 통해 악의적인 PHP 파일을 로드할 수 있습니다. 공격자는 run.php 또는 ircbot.class.php 파일을 통해 원격 서버의 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6789 | HIGH | 7.5 | PHP |
Phpbbxtra 2.0의 includes/archive/archive_topic.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있다. 부정확한 입력 검증으로 인해 외부 URL의 파일을 포함하고 실행할 수 있다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6790 | HIGH | 7.5 | PHP |
Ultimate PHP Board(UPB) 2.0b1 및 이전 버전의 chat/login.php에서 username 파라미터를 통한 직접적인 정적 코드 주입 취약점이 존재합니다. 원격 공격자는 이 파라미터에 임의의 PHP 코드를 주입하여 chat/text.php에 악의적인 코드를 저장할 수 있습니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6793 | HIGH | 7.5 | PHP |
Okul Merkezi Portal 1.0의 ataturk.php에서 page 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI(Remote File Inclusion) 취약점입니다. 공격자는 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6795 | HIGH | 7.5 | PHP |
myPHPNuke의 My_eGallery 2.5.6 모듈에 있는 PHP 원격 파일 포함(RFI) 취약점으로, gallery/displayCategory.php의 basepath 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-28 | 2026-04-23 00:35 |
| CVE-2006-6763 | HIGH | 7.5 | PHP |
Keep It Simple Guest Book (KISGB)의 PHP 원격 파일 포함 취약점으로, authenticate.php, admin.php, upconfig.php의 path_to_themes와 default_path_for_themes 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6760 | HIGH | 7.5 | PHP |
Phpmymanga 0.8.1 이하 버전의 template.php에 존재하는 원격 파일 포함(RFI) 취약점으로, actionsPage 또는 formPage 매개변수를 통해 악의적인 URL을 전달받으면 임의의 PHP 코드를 실행할 수 있다. 공격자는 외부 서버의 PHP 파일을 로드하여 웹 서버 권한으로 명령을 실행할 수 있다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6748 | HIGH | 7.5 | PHP |
Newxooper 0.9 이전 버전의 i-accueil.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. chemin 매개변수를 통해 공격자가 원격 서버의 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |