| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-2181 | MEDIUM | 6.8 | PHP |
Webinsta FM Manager 0.1.4 이하의 admin/login.php에서 absolute_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 통해 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2182 | MEDIUM | 6.8 | PHP |
Maran PHP Forum의 forum_write.php에서 파일명의 끝에 %00(널 바이트)을 붙여 파일 확장자 검증을 우회하는 취약점입니다. 공격자가 임의의 PHP 파일을 업로드하고 서버에서 직접 실행할 수 있어 시스템 제어권을 탈취당할 위험이 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2185 | MEDIUM | 6.8 | PHP |
Supasite 1.23b의 PHP 원격 파일 포함(RFI) 취약점으로, supa[db_path]와 supa[include_path] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 11개의 관리 및 사이트 모듈 파일이 영향을 받으며, 제대로 검증되지 않은 사용자 입력으로 인해 발생합니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2189 | MEDIUM | 6.8 | PHP |
MX Smartor Full Album Pack 2.0 RC1의 admin_album_otf.php 파일에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2190 | MEDIUM | 6.8 | PHP |
Eba News 1.1의 admin/public/webpages.php 파일에서 filename 파라미터에 대한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2196 | MEDIUM | 6.8 | PHP |
Jambook 1.0 beta7 모듈의 jambook.php 파일에서 mosConfig_absolute_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 jambook.php가 직접 요청에 대한 보호 메커니즘을 가지고 있어 실제 악용 가능성에 대한 논쟁이 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2199 | MEDIUM | 6.8 | PHP |
Vincent Blavet PhpConcept Library의 PclTar 모듈 1.3~1.3.1의 lib/pcltar.lib.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 g_pcltar_lib_dir 매개변수에 악의적인 URL을 삽입하여 원격 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-04-23 00:35 |
| CVE-2007-2202 | MEDIUM | 6.8 | PHP |
ACVSWS_PHP5 1.0의 inc_ACVS/SOAP/Transport.php 파일에서 CheminInclude 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 PHP 파일이 포함된 URL을 매개변수로 전달하여 원격 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-24 | 2026-06-16 22:39 |
| CVE-2007-2236 | MEDIUM | 6.8 | PHP |
PunBB 1.2.14 이전 버전의 footer.php에서 XSS 공격 또는 pun_include 태그를 통해 include/user/ 디렉토리의 로컬 파일을 포함할 수 있는 취약점입니다. admin_options.php를 악용하여 업로드된 아바타 파일에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2245 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.10.1.0 이전 버전의 browse_foreigners.php 파일에서 fieldkey 파라미터와 PMA_sanitize 함수의 입력값이 충분히 검증되지 않아 발생한 XSS 취약점입니다. 공격자는 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행시키고 세션 정보나 개인 데이터를 탈취할 수 있습니다.
|
2007-04-25 | 2026-04-23 00:35 |
| CVE-2007-2319 | MEDIUM | 6.8 | PHP |
Joomla의 AutoStand 1.1 이하 버전에서 mod_as_category.php의 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버 시스템에 대한 완전한 제어를 획득할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2340 | MEDIUM | 6.8 | PHP |
phporacleview의 inc/include_all.inc.php 파일에서 page_dir 및 inc_dir 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-04-27 | 2026-04-23 00:35 |
| CVE-2007-2481 | MEDIUM | 6.8 | PHP |
WordPress wordTube 플러그인 1.43 이전 버전에서 register_globals가 활성화된 경우 wordtube-button.php의 wpPATH 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 PHP 코드를 원격으로 실행할 수 있음.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-2484 | MEDIUM | 6.8 | PHP |
WordPress wp-Table 플러그인 1.43 이전 버전에서 register_globals가 활성화된 PHP 환경에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 wpPATH 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-03 | 2026-04-23 00:35 |
| CVE-2007-1202 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Office의 Word 및 Word Viewer에서 특정 리치 텍스트(RTF) 제어 단어의 속성 문자열을 제대로 파싱하지 못하는 취약점입니다. 이를 통해 공격자는 사용자의 도움을 받아 힙 손상을 유발하고 임의의 코드를 실행할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:37 |
| CVE-2007-0220 | MEDIUM | 6.8 | Microsoft Exchange Server |
Microsoft Exchange Server 2000 및 2003의 Outlook Web Access(OWA)에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 잘못 처리된 UTF 인코딩 문자 세트 레이블을 포함한 이메일 첨부 파일을 통해 임의의 스크립트를 실행하거나 민감한 정보를 탈취할 수 있습니다.
|
2007-05-08 | 2026-06-16 22:35 |
| CVE-2007-2546 | MEDIUM | 6.8 | PHP |
Simple Machines Forum (SMF) 1.1.2 이전 버전에서 PHPSESSID 매개변수를 조작하여 원격 공격자가 웹 세션을 고정하고 하이재킹할 수 있는 세션 고정(Session Fixation) 취약점입니다. 공격자가 피해자의 세션 ID를 미리 설정하면, 피해자의 로그인 후에도 공격자가 그 세션으로 접근 가능합니다.
|
2007-05-09 | 2026-04-23 00:35 |
| CVE-2007-2611 | MEDIUM | 6.8 | PHP |
CGX 20050314의 PHP 원격 파일 포함(RFI) 취약점으로, pathCGX 매개변수에 악의적 URL을 삽입하면 서버가 외부 파일의 코드를 실행합니다. 여러 디렉토리(inc/, frm/, sql/, cns/)의 다양한 파일이 영향을 받습니다.
|
2007-05-11 | 2026-04-23 00:35 |
| CVE-2007-2632 | MEDIUM | 6.8 | PHP |
PHP Multi User Randomizer (phpMUR) 2006.09.13 버전에서 edit_plugin 파라미터와 배열 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 configure_plugin.tpl.php와 web/phpinfo.php 등에 악의적인 스크립트를 주입할 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2634 | MEDIUM | 6.8 | PHP |
aForum 1.32 이상에서 register_globals가 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 header 파라미터에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2636 | MEDIUM | 6.8 | PHP |
phpTodo 0.8.1 이전 버전에서 정규표현식 처리 시 개행 문자(newline)를 통한 취약점으로, 여러 PHP 파일(index.php, feed.php, prefs.php, todolist.php 등)이 영향을 받습니다. 원격 공격자는 특조된 입력을 통해 애플리케이션의 동작을 제어할 수 있습니다.
|
2007-05-13 | 2026-04-23 00:35 |
| CVE-2007-2660 | MEDIUM | 6.8 | PHP |
Vincent Blavet PhpConcept 라이브러리의 PclTar 모듈 내 pcltrace.lib.php 파일의 원격 파일 포함(RFI) 취약점입니다. g_pcltar_lib_dir 파라미터를 통해 임의의 PHP 코드 실행이 가능하며, CJG EXPLORER PRO 3.3 이하 버전에서 발견되었습니다. 참고로 CVE는 pcltrace.lib.php에 실제 include 구문이 없다며 논쟁이 있으며, 실제 pcltar.lib.php 벡터는 CVE-2007-2199로 등록되어 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2679 | MEDIUM | 6.8 | PHP |
Simple PHP Scripts의 Ivan Peevski gallery 0.3 버전에서 index.php 파일의 gallery 파라미터를 통한 PHP 파일 인클루전 취약점입니다. 공격자는 UNC 경로 또는 로컬 파일 경로를 이용하여 file_exists 함수를 거쳐 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-15 | 2026-04-23 00:35 |
| CVE-2007-2707 | MEDIUM | 6.8 | PHP |
Linksnet Newsfeed 1.0의 linksnet_linkslog_rss.php 파일에서 dirpath_linksnet_newsfeed 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 취약점을 악용하여 악의적인 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-16 | 2026-04-23 00:35 |
| CVE-2007-2900 | MEDIUM | 6.8 | PHP |
Scallywag 2005-04-25 버전의 template.php에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다. skin/dark/, skin/gold/, skin/original/ 디렉토리의 template.php 파일들이 영향을 받습니다.
|
2007-05-30 | 2026-04-23 00:35 |
| CVE-2007-2939 | MEDIUM | 6.8 | PHP |
Mazen의 PHP Chat 3.0.0에서 basepath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 include/pear/ 디렉토리의 ITX.php, IT_Error.php, IT.php 파일에 외부 PHP 파일을 로드하게 할 수 있습니다. 이를 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2940 | MEDIUM | 6.8 | PHP |
FlaP 1.0 베타 버전의 skin/html/table.php와 login.php 파일에서 pachtofile 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 파라미터에 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2943 | MEDIUM | 6.8 | PHP |
Webavis 0.1.1의 class/class.php 파일에서 root 매개변수를 통해 원격 파일이 포함될 수 있는 취약점입니다. 원격 공격자가 악의적인 PHP 파일의 URL을 root 매개변수로 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-05-31 | 2026-04-23 00:35 |
| CVE-2007-2978 | MEDIUM | 6.8 | PHP |
eggblog 3.1.0 이전 버전의 세션 고정 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 웹 세션을 탈취할 수 있습니다. 사용자가 공격자가 설정한 세션 ID를 사용하도록 강제되어 계정 장악이 가능합니다.
|
2007-06-01 | 2026-04-23 00:35 |
| CVE-2007-2872 | MEDIUM | 6.8 | PHP |
PHP의 chunk_split 함수에서 chunks, srclen, chunklen 인자의 정수 오버플로우 취약점입니다. 원격 공격자가 악의적인 값을 전달하여 서버 충돌(DoS) 또는 임의 코드 실행을 유발할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |