| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4935 | MEDIUM | 6.8 | PHP |
phpFFL 1.24의 원격 파일 포함(RFI) 취약점으로, PHPFFL_FILE_ROOT 파라미터를 통해 악의적인 URL을 전달하면 원격에서 PHP 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행하여 웹 서버를 완전히 제어할 수 있는 심각한 취약점입니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4949 | MEDIUM | 6.8 | PHP |
PHP Reactor 1.2.7pl1의 pathtohomedir 파라미터를 통한 원격 파일 포함 취약점으로, examples/ 디렉토리가 웹 루트 아래에 잘못 배치된 경우 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 여러 템플릿 파일(ekilat.com-int.tpl.php, phpreactor.org-top.tpl.php, ekilat.com-top.tpl.php)이 영향을 받습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4950 | MEDIUM | 6.8 | PHP |
PHPortal 0.2.7의 form/db_form/employee.php 파일에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 DOCUMENT_ROOT 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 CVE에서 DOCUMENT_ROOT는 실제로 공격자가 수정할 수 없다는 이유로 분쟁 중입니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4951 | MEDIUM | 6.8 | PHP |
YaPiG 0.95b의 sample.php에서 YAPIG_PATH 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 YAPIG_PATH가 사용 전에 정의되어 실제 악용 난이도가 높습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4954 | MEDIUM | 6.8 | PHP |
Joomla! joom12pic 컴포넌트 1.0의 admin.joom12pic.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. mosConfig_live_site 파라미터를 조작하여 원격 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-4955 | MEDIUM | 6.8 | PHP |
Joomla! Flash Fun! 컴포넌트(com_joomlaflashfun) 1.0의 admin.joomlaflashfun.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 mosConfig_live_site 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-09-18 | 2026-04-23 00:35 |
| CVE-2007-5009 | MEDIUM | 6.8 | PHP |
phpBB Plus 1.53 및 1.53a 버전의 language/lang_german/lang_main_album.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 매개변수에 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-5015 | MEDIUM | 6.8 | PHP |
Streamline PHP Media Server 1.0-beta4의 core/theme/includes/ 디렉토리 내 여러 PHP 파일(admin_footer.php, info_footer.php 등)에서 sl_theme_unix_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 외부 URL을 입력하여 임의의 PHP 코드를 실행할 수 있으며, .htaccess Limit 지원이 미설정된 경우에만 취약합니다.
|
2007-09-20 | 2026-04-23 00:35 |
| CVE-2007-5056 | MEDIUM | 6.8 | PHP |
ADOdb Lite 1.42 이하 버전의 adodb-perf-module.inc.php 파일에서 last_module 파라미터를 통한 eval 인젝션 취약점으로, 원격 공격자가 PHP 코드를 실행할 수 있습니다. CMS Made Simple, SAPID CMF, Journalness, PacerCMS, Open-Realty 등 여러 웹 애플리케이션에서 사용되고 있습니다.
|
2007-09-24 | 2026-04-23 00:35 |
| CVE-2007-5092 | MEDIUM | 6.8 | PHP |
phpNuke의 Dance Music 모듈에서 register_globals가 활성화된 환경에서 발생하는 디렉토리 트래버설 취약점입니다. modules.php의 ACCEPT_FILE 배열 파라미터에 ..을 포함시켜 임의의 로컬 파일을 포함하고 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5098 | MEDIUM | 6.8 | PHP |
DFD Cart 1.1.4 이하 버전에서 register_globals가 활성화될 때 set_depth 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 원격 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5100 | MEDIUM | 6.8 | PHP |
phpBB Plus 1.53 및 1.53a 버전에서 register_globals 활성화 시 언어 파일의 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5102 | MEDIUM | 6.8 | PHP |
PHP의 register_globals 설정이 활성화된 Wordsmith 1.0 RC1의 config.inc.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 _path 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5114 | MEDIUM | 6.8 | PHP |
Peter Schmidt phpmyProfiler 0.9.6b의 include/plugin/block.t.php에서 pmp_rel_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, CVE에서는 require_once가 직접 요청 시 호출되지 않는 함수 내에 있어 실제 위험성을 논란하고 있습니다.
|
2007-09-26 | 2026-04-23 00:35 |
| CVE-2007-5135 | MEDIUM | 6.8 | OpenSSL |
OpenSSL 0.9.7 및 0.9.8 버전의 SSL_get_shared_ciphers 함수에서 발생한 Off-by-one 에러로 인해 1바이트 버퍼 언더플로우가 발생합니다. 원격 공격자가 특정 패킷을 전송하여 임의의 코드 실행을 시도할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:45 |
| CVE-2007-4671 | MEDIUM | 6.8 | Windows 10 |
Apple iPhone 1.1.1 및 Windows/Mac OS X용 Safari 3(Beta Update 3.0.4 이전 버전)에서 발생하는 미지정 취약점입니다. 공격자가 조작된 웹 페이지를 통해 HTTP 세션에서 HTTPS 콘텐츠를 변경하거나 접근할 수 있게 하여 보안을 침해할 수 있습니다.
|
2007-09-27 | 2026-06-16 22:44 |
| CVE-2007-5138 | MEDIUM | 6.8 | PHP |
lustig.cms BETA 2.5의 forum/forum.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 view 파라미터를 통해 원격 PHP 코드를 실행할 수 있으며, 이는 전체 시스템 침해로 이어질 수 있습니다.
|
2007-09-28 | 2026-04-23 00:35 |
| CVE-2007-5139 | MEDIUM | 6.8 | PHP |
Chupix 0.2.3의 admin/include/header.php에서 register_globals가 활성화된 경우 repertoire 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2007-09-28 | 2026-04-23 00:35 |
| CVE-2007-5140 | MEDIUM | 6.8 | PHP |
IntegraMOD Nederland 1.4.2의 includes/archive/archive_topic.php에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력에 대한 검증 부족으로 인해 외부 악성 파일을 포함하도록 강제될 수 있습니다.
|
2007-09-28 | 2026-04-23 00:35 |
| CVE-2007-5146 | MEDIUM | 6.8 | PHP |
dedi-group Der Dirigent 1.0의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 dedi_path 또는 this_dir 파라미터에 입력하면 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5147 | MEDIUM | 6.8 | PHP |
Puzzle Apps CMS 2.2.1의 원격 파일 포함(RFI) 취약점으로, MODULEDIR, COREROOT, THISDIR 등 13개의 매개변수를 통해 임의의 원격 PHP 파일을 로드하고 실행할 수 있습니다. 공격자는 특정 파일들(my.module.php, xml.module.php, config.loader.php 등)에 조작된 URL을 전달하여 서버에서 악의적인 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5148 | MEDIUM | 6.8 | PHP |
FrontAccounting 1.12에서 path_to_root 파라미터에 대한 불충분한 검증으로 인한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 여러 PHP 파일들(access/logout.php 및 admin, dimensions, gl, inventory 등의 디렉토리)을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5149 | MEDIUM | 6.8 | PHP |
North Country Public Radio의 Public Media Manager (PMM) 1.3 버전의 newstopic_inc.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자는 indir 매개변수를 통해 악의적인 PHP 코드를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5157 | MEDIUM | 6.8 | PHP |
Alex Kocharin의 PHP Fidonet Tosser(PhFiTo) 1.3.0 버전의 phfito-post.php에 존재하는 원격 파일 포함 취약점입니다. 공격자가 SRC_PATH 매개변수에 악의적인 URL을 주입하여 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5160 | MEDIUM | 6.8 | PHP |
Thierry Leriche ReMaSys 0.5의 PHP 원격 파일 포함(RFI) 취약점으로, global.php와 template/page.php 파일의 DIR_ROOT 및 DIR_PAGE 매개변수 입력값 검증 부재로 인해 공격자가 원격에서 악의적 PHP 파일을 실행할 수 있습니다. 이를 통해 웹 서버 전체 장악 및 데이터 도용이 가능합니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5163 | MEDIUM | 6.8 | PHP |
Nexty 1.01.A Beta의 includes/functions/layout.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. rel 파라미터를 통해 원격 PHP 코드 실행이 가능합니다. 다만 이 함수는 직접 요청을 통해 호출되지 않아 실제 위험성이 제한적입니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5164 | MEDIUM | 6.8 | PHP |
UniversiBO 1.3.4의 forum 모듈의 topic_review.php 파일에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이 취약점을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE는 이 함수가 직접 요청에서 호출되지 않는다는 점을 이유로 이 이슈의 유효성을 분쟁으로 표시하고 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5165 | MEDIUM | 6.8 | PHP |
Jens Tkotz의 myIpacNG-stats (MINGS) 0.05 버전의 init.php 파일에 원격 파일 포함 (RFI) 취약점이 존재합니다. 공격자가 MINGS_BASE 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 MINGS_BASE 변수가 사용 전에 미리 정의되어 있어 실제 악용 가능성이 논쟁의 대상입니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5166 | MEDIUM | 6.8 | PHP |
SiteSys 1.0a의 원격 파일 포함(RFI) 취약점으로, 공격자가 doc_root 파라미터를 통해 악의적인 PHP 파일을 포함하여 임의의 PHP 코드를 실행할 수 있습니다. inc/pagehead.inc.php 및 inc/pageinit.inc.php 파일이 영향을 받으며, 원격에서 접근 가능한 경우 시스템 전체가 손상될 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |
| CVE-2007-5167 | MEDIUM | 6.8 | PHP |
phpLister 0.5-pre2의 .systeme/fonctions.php에서 nom_rep_systeme 파라미터를 통해 원격 파일을 포함할 수 있는 RFI 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2007-10-01 | 2026-04-23 00:35 |