| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-1108 | MEDIUM | 6.8 | PHP |
Christian Schneider CS-Gallery 2.0 이전 버전의 index.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 album 파라미터에 악의적인 URL을 삽입하여 securealbum todo 액션 실행 중 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-26 | 2026-04-23 00:35 |
| CVE-2007-1118 | MEDIUM | 6.8 | PHP |
eFiction 3.1.1 이하 버전에서 path_to_smf 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 조작된 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-02-27 | 2026-04-23 00:35 |
| CVE-2006-7077 | MEDIUM | 6.8 | PHP |
Advanced Guestbook 2.4 for phpBB의 guestbook.php 파일에 SQL injection 취약점이 존재합니다. entry 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2006-7090 | MEDIUM | 6.8 | PHP |
phpBB Security 1.0.1 이하 버전의 phpbb_security.php에 존재하는 원격 파일 포함(RFI) 취약점으로, php_root_path 파라미터를 통해 외부 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 공격 가능하며 서버 전체가 장악될 수 있는 심각한 취약점입니다.
|
2007-03-02 | 2026-04-23 00:35 |
| CVE-2007-1247 | MEDIUM | 6.8 | PHP |
aWeb Labs aWebNews 1.5의 listing.php 및 visview.php 파일의 path_to_news 매개변수에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 URL을 통해 외부 PHP 파일을 포함하게 하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7100 | MEDIUM | 6.8 | PHP |
phpBB Insert User 0.1.2 이하 버전의 includes/functions_mod_user.php 파일에서 phpbb_root_path 파라미터의 부적절한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-03 | 2026-04-23 00:35 |
| CVE-2006-7126 | MEDIUM | 6.8 | PHP |
Joomla BSQ Sitestats 1.8.0과 2.2.1 버전에서 쿼리 문자열의 PHP_SELF를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 손상시킬 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7127 | MEDIUM | 6.8 | PHP |
JAF CMS 4.0 및 4.0 RC2의 forum/main.php와 forum/headlines.php에서 main_dir 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 임의의 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2007-1286 | MEDIUM | 6.8 | PHP |
PHP 4.4.4 및 이전 버전의 unserialize() 함수에서 긴 문자열 처리 시 ZVAL 참조 카운터의 정수 오버플로우가 발생하는 취약점이다. 원격 공격자가 특별히 제작한 직렬화된 데이터를 전송하여 메모리 손상을 유발하고 임의의 코드를 실행할 수 있다.
|
2007-03-06 | 2026-04-23 00:35 |
| CVE-2006-7147 | MEDIUM | 6.8 | PHP |
phpBB Import Tools Mod 0.1.4 이전 버전의 includes/functions_mod_user.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 원격 URL을 매개변수에 삽입하여 임의의 PHP 코드를 실행할 수 있다.
|
2007-03-07 | 2026-04-23 00:35 |
| CVE-2007-1359 | MEDIUM | 6.8 | PHP |
ModSecurity 2.1.0 이하 버전에서 ASCIIZ(널 바이트, 0x00)가 포함된 application/x-www-form-urlencoded POST 데이터를 잘못 해석하는 취약점입니다. ModSecurity는 널 바이트를 문자열 종료자로 처리하지만, PHP 5.2.0, Perl, Python 등의 HTTP 파서는 정상 데이터로 계속 처리하여 요청 필터링 규칙을 우회할 수 있습니다.
|
2007-03-08 | 2026-06-16 22:37 |
| CVE-2007-1382 | MEDIUM | 6.8 | PHP |
Windows 시스템의 PHP COM 확장에서 WScript.Shell COM 객체를 통해 임의의 코드 실행이 가능한 취약점이다. 공격자는 이 객체의 Run 메서드를 이용하여 cmd.exe를 실행함으로써 PHP의 safe mode 제한을 우회할 수 있다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1396 | MEDIUM | 6.8 | PHP |
PHP 4.0.7~4.4.6 및 5.x(5.2.2 이전)의 import_request_variables 함수에서 prefix 없이 호출될 경우, GET, POST, COOKIE, FILES, SERVER, SESSION 등의 superglobal 변수를 덮어쓸 수 있는 취약점입니다. 공격자가 출처 IP 주소와 Referer 정보를 위조하고 기타 변수를 조작할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1411 | MEDIUM | 6.8 | PHP |
PHP 4.4.6 이전 버전과 일부 PHP 5 버전의 mssql_connect 및 mssql_pconnect 함수에서 버퍼 오버플로우 취약점이 존재합니다. 긴 서버 이름 인자를 통해 로컬 및 원격 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-10 | 2026-04-23 00:35 |
| CVE-2007-1458 | MEDIUM | 6.8 | PHP |
CARE2X 1.1의 다중 PHP 원격 파일 포함(RFI) 취약점으로, root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. include/ 디렉토리의 11개 파일과 main/ 디렉토리의 5개 파일 등 16개 이상의 파일이 영향을 받습니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1459 | MEDIUM | 6.8 | PHP |
WebCreator 0.2.6-rc3 이하 버전의 moddir 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 PHP 코드를 실행할 수 있습니다. content/load.inc.php, config/load.inc.php, http/load.inc.php 등 여러 파일에서 외부 파일을 검증 없이 포함하여 악용 가능합니다.
|
2007-03-14 | 2026-04-23 00:35 |
| CVE-2007-1472 | MEDIUM | 6.8 | PHP |
Groupit 2.00b5의 $_GLOBALS 변수 덮어쓰기 취약점으로, 원격 파일 포함(RFI)을 통해 임의의 PHP 코드를 실행할 수 있습니다. c_basepath 매개변수 등을 조작하여 악의적인 파일을 포함시킬 수 있습니다.
|
2007-03-16 | 2026-04-23 00:35 |
| CVE-2006-7169 | MEDIUM | 6.8 | PHP |
Ultimate PHP Board (UPB) 2.0 이하의 includes/header_simple.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 _CONFIG[skin_dir] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 웹 서버가 실행 권한을 가진 경우 시스템 전체가 제어될 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1513 | MEDIUM | 6.8 | PHP |
GraFX Company WebSite Builder (CWB) PRO 1.9.8의 comanda.php 파일에서 발견된 원격 파일 포함 취약점입니다. register_globals가 활성화된 상태에서 INCLUDE_PATH 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1514 | MEDIUM | 6.8 | PHP |
ViperWeb Portal alpha 0.1의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. modpath 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1516 | MEDIUM | 6.8 | PHP |
Cicoandcico CcMail 1.0의 functions/update.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, functions_dir 매개변수를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1520 | MEDIUM | 6.8 | PHP |
PHP-Nuke 8.0 이전 버전의 CSRF 보호 메커니즘이 HTTP_REFERER 검증 전에 SERVER 슈퍼글로벌이 배열인지 확인하지 않습니다. 이로 인해 공격자는 CSRF 공격을 통해 사용자의 의도하지 않은 요청을 실행할 수 있으며, 이는 데이터 변조나 불정상적인 작업 수행으로 이어질 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1521 | MEDIUM | 6.8 | PHP |
PHP의 session_regenerate_id 함수에서 발생하는 이중 해제(double free) 메모리 버그입니다. 사용자 정의 에러 핸들러나 메모리 제한 위반으로 함수 실행을 중단시켜 임의의 코드 실행이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1522 | MEDIUM | 6.8 | PHP |
PHP 5.2.0 및 5.2.1의 세션 확장에서 발생하는 Double free 취약점으로, 세션 식별자에 불법 문자를 포함시켜 메모리 관리 오류를 유발할 수 있습니다. 메모리 제한 위반이나 특정 PHP 오류를 통해 임의의 코드 실행이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1525 | MEDIUM | 6.8 | PHP |
Dayfox Blog 4의 postpost.php에서 cat 파라미터를 통한 직접 정적 코드 인젝션 취약점입니다. 원격 공격자가 posts.php 요청을 이용해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1549 | MEDIUM | 6.8 | PHP |
phpx 3.5.15의 gallery.php에서 발견된 무제한 파일 업로드 취약점으로, 원격 공격자가 addImage 동작을 통해 임의의 PHP 스크립트를 gallery/shelties/ 디렉토리에 업로드하고 실행할 수 있습니다. 이를 통해 서버에 대한 완전한 제어 권한을 획득하는 원격 코드 실행(RCE) 공격이 가능합니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1554 | MEDIUM | 6.8 | PHP |
Guestbara 1.2 이전 버전의 admin/configuration.php에 직접 정적 코드 주입 취약점이 존재하여 원격 인증 사용자가 admin_mail, emotpatch, login, pass 등의 매개변수를 통해 config.php에 임의의 PHP 코드를 주입할 수 있습니다. 이는 웹 애플리케이션의 완전한 손상으로 이어질 수 있습니다.
|
2007-03-20 | 2026-04-23 00:35 |
| CVE-2007-1571 | MEDIUM | 6.8 | PHP |
PHP register_globals 설정이 활성화된 환경에서 Radical Designs AMP 3.2의 includes/base.php 파일이 base_path 파라미터를 통한 원격 파일 포함(RFI) 취약점을 가지고 있습니다. 공격자가 악의적인 PHP 코드가 포함된 원격 파일 URL을 base_path에 입력하면 서버에서 해당 파일이 실행됩니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1582 | MEDIUM | 6.8 | PHP |
PHP 4.0.0~4.4.6, 5.0.0~5.2.1의 리소스 시스템에서 GD 확장의 특정 함수 실행 중 userspace 에러 핸들러를 악용하여 내부 리소스를 파괴·수정할 수 있습니다. 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2007-03-21 | 2026-04-23 00:35 |
| CVE-2007-1583 | MEDIUM | 6.8 | PHP |
PHP의 mb_parse_str 함수에서 특정 상황에 register_globals 플래그가 비활성화되지 않아, 원격 공격자가 register_globals 기능을 가진 PHP 스크립트를 탐지 불가능하게 호출할 수 있는 취약점입니다. 메모리 제한 위반을 강제하여 악용됩니다.
|
2007-03-21 | 2026-04-23 00:35 |