| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2007-4144 | MEDIUM | 4.3 | PHP |
MitriDAT eMail Form Processor Pro의 simple-contact-form-with-preview.html 파일에 존재하는 XSS 취약점으로, base_path 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. PHP 버전(formprocessorpro.php)과 Perl 버전(formprocessorpro.pl)이 모두 영향을 받습니다.
|
2007-08-03 | 2026-04-23 00:35 |
| CVE-2007-4064 | MEDIUM | 4.3 | PHP |
Drupal 5.x(5.2 이전)와 4.7.x(4.7.7 이전)의 다중 XSS 취약점으로, 공격자가 PHP_SELF 등의 서버 변수를 통해 악성 스크립트를 주입할 수 있습니다. 또한 인증된 관리자가 커스텀 콘텐츠 타입 이름을 통해 XSS를 수행할 수 있습니다.
|
2007-07-30 | 2026-04-23 00:35 |
| CVE-2007-4048 | MEDIUM | 4.3 | PHP |
phpSysInfo 2.5.4-dev 이전 버전의 index.php에서 PATH_INFO 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 이를 악용해 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2007-07-30 | 2026-04-23 00:35 |
| CVE-2007-3383 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 예제 웹 애플리케이션의 SendMailServlet에 존재하는 XSS 취약점으로, From 필드를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 에러 메시지 생성 과정에서 입력값이 적절히 검증되지 않아 발생합니다.
|
2007-07-25 | 2026-06-16 22:41 |
| CVE-2007-3978 | MEDIUM | 4.3 | PHP |
bwired의 세션 고정(Session Fixation) 취약점으로, 공격자가 PHPSESSID 파라미터를 조작하여 사용자의 웹 세션을 강제로 설정할 수 있습니다. 이를 통해 공격자가 미리 설정한 세션ID로 사용자가 로그인하게 만들어 세션을 탈취할 수 있습니다.
|
2007-07-25 | 2026-04-23 00:35 |
| CVE-2007-3813 | MEDIUM | 4.3 | PHP |
MKPortal의 NoBoard BETA 모듈에서 include/user.php 파일이 MK_PATH 파라미터를 부적절하게 검증하여 원격 파일 포함(RFI) 취약점을 발생시킵니다. 공격자가 임의의 원격 PHP 파일을 포함하여 서버에서 코드를 실행할 수 있습니다.
|
2007-07-17 | 2026-04-23 00:35 |
| CVE-2007-3799 | MEDIUM | 4.3 | PHP |
PHP 4.4.7 이하 및 5.2.3 이하의 session_start 함수 취약점으로, PATH_INFO 및 session_id 함수를 통해 전달된 특수문자가 세션 쿠키에 인코딩되지 않은 채 포함되어 임의의 속성이 삽입될 수 있습니다. 공격자는 조작된 쿠키를 통해 세션 관리 우회 및 기타 보안 문제를 야기할 수 있습니다.
|
2007-07-16 | 2026-04-23 00:35 |
| CVE-2007-3792 | MEDIUM | 4.3 | PHP |
AzDG Dating Gold 3.0.5의 PHP 원격 파일 포함(RFI) 취약점으로, templates/ 디렉토리의 header.php, footer.php, secure.admin.php에서 int_path 매개변수 검증이 부족하여 임의의 PHP 코드 실행이 가능합니다. 공격자는 원격 서버의 악의적인 PHP 파일을 포함시켜 서버 전체를 장악할 수 있습니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3779 | MEDIUM | 4.3 | PHP |
Squirrelmail의 G/PGP 플러그인 20070707 이전 버전에서 gpg_pop_init.php의 MOD 파라미터를 통해 로컬 파일을 포함하고 실행할 수 있는 취약점입니다. 원격 공격자가 인증 없이 서버의 임의 파일을 읽거나 실행할 수 있습니다.
|
2007-07-15 | 2026-04-23 00:35 |
| CVE-2007-3596 | MEDIUM | 4.3 | PHP |
phpVideoPro 0.8.8 이전 버전의 sess_id 파라미터에서 영숫자가 아닌 문자를 필터링하지 않아 XSS 공격이 가능합니다. 공격자가 조작된 세션 ID를 통해 악성 스크립트를 주입할 수 있습니다.
|
2007-07-06 | 2026-04-23 00:35 |
| CVE-2007-3577 | MEDIUM | 4.3 | PHP |
PHPIDS 20070703 이전 버전의 보안 필터가 substr, document.location, eval 등 다양한 JavaScript 구문을 제대로 검증하지 못하여 XSS 공격에 취약합니다. 공격자가 여러 우회 기법을 활용하여 임의의 웹 스크립트를 실행할 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3578 | MEDIUM | 4.3 | PHP |
PHPIDS 20070703 이전 버전에서 산술 표현식과 미닫힌 주석을 부적절히 처리하여 원격 공격자가 임의의 웹 스크립트를 주입할 수 있는 XSS 취약점입니다. 필터 우회를 통해 악성 스크립트가 탐지를 피하고 실행될 수 있습니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3579 | MEDIUM | 4.3 | PHP |
PHPIDS 20070703 이전 버전에서 DOM 첨부 전 SCRIPT 요소의 .text 속성을 부적절히 처리하여 원격 공격자가 임의의 웹 스크립트를 주입 가능한 XSS 취약점입니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3580 | MEDIUM | 4.3 | PHP |
PHPIDS가 줄바꿈을 포함한 특정 코드 패턴(루프 내 try/catch 블록 등)을 제대로 감지하지 못하여, 사용자 보조 원격 공격자가 임의의 웹 스크립트를 주입할 수 있는 필터 우회 취약점입니다.
|
2007-07-05 | 2026-04-23 00:35 |
| CVE-2007-3571 | MEDIUM | 4.3 | Apache HTTP Server |
Novell NetWare 6.5 및 GroupWise에 포함된 Apache 웹 서버가 특정 Apache 지시어를 통해 HTTP 응답 헤더를 수정하여 서버의 내부 IP 주소 등 민감한 정보를 노출하는 정보 유출 취약점입니다. 공격자는 서버 설정을 악용하여 내부 네트워크 정보를 획득할 수 있습니다.
|
2007-07-05 | 2026-06-16 22:42 |
| CVE-2007-3496 | MEDIUM | 4.3 | Spring Web Services |
SAP NetWeaver 및 SAP Web Dynpro Java의 특정 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 User-Agent HTTP 헤더를 통해 악성 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-29 | 2026-06-16 22:42 |
| CVE-2006-5752 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_status 모듈에서 ExtendedStatus가 활성화되고 공개 server-status 페이지가 사용될 때 발생하는 XSS 취약점입니다. 공격자는 content-type 헤더가 명시되지 않은 요청을 통해 문자 집합 감지 메커니즘을 악용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 방문자의 브라우저에서 악의적인 코드가 실행될 수 있습니다.
|
2007-06-27 | 2026-06-16 22:31 |
| CVE-2006-7209 | MEDIUM | 4.3 | PHP |
phpTrafficA 1.2beta2 이전 버전은 키워드 검색 결과 페이지에서 사용자 입력을 제대로 검증하지 않아 XSS 공격에 취약합니다. 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3426 | MEDIUM | 4.3 | PHP |
phpTrafficA 1.4.2 이하의 index.php에서 lang 매개변수가 충분히 검증되지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 lang 파라미터에 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 쿠키 도용, 개인정보 유출 등의 공격이 가능합니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3281 | MEDIUM | 4.3 | PHP |
Php Hosting Biller 1.0의 index.php에서 PATH_INFO 매개변수가 적절히 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3265 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 Samples 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3239 | MEDIUM | 4.3 | PHP |
WordPress의 AndyBlue 테마 searchform.php에서 PHP_SELF 변수를 통해 index.php URI에 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 관리자 세션에서 이를 악용하면 PHP 코드 실행이 가능합니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3240 | MEDIUM | 4.3 | PHP |
WordPress의 Vistered-Little 테마 404.php 파일에서 REQUEST_URI 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있으며, 관리자 세션에서 이를 악용하면 PHP 코드 실행까지 가능합니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3241 | MEDIUM | 4.3 | PHP |
워드프레스 cordobo-green-park 테마의 blogroll.php에서 PHP_SELF 변수가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자가 조작된 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 공격자의 스크립트가 피해자의 브라우저에서 실행됩니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-2449 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 예제 웹 애플리케이션 JSP 파일에 존재하는 XSS 취약점입니다. URI의 세미콜론(;) 이후 부분을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-14 | 2026-06-16 22:39 |
| CVE-2007-3218 | MEDIUM | 4.3 | PHP |
PHP Live! 3.2.2 이전 버전의 request.php 파일에서 pagex 매개변수의 입력값을 제대로 검증하지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3198 | MEDIUM | 4.3 | PHP |
Maran PHP Blog의 comments.php 파일에서 id 매개변수에 대한 적절한 입력 검증이 없어 XSS 공격이 가능합니다. 공격자는 악의적인 자바스크립트 코드를 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 20070610 이전 버전이 영향을 받습니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-3060 | MEDIUM | 4.3 | PHP |
PHP Live! 3.2.2의 다중 파라미터에서 발견된 XSS 취약점으로, chat.php, help.php, admin/header.php, super/info.php, setup/footer.php 등의 파일에서 사용자 입력이 제대로 검증되지 않아 악성 스크립트 주입이 가능합니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하거나 HTML 콘텐츠를 삽입할 수 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3001 | MEDIUM | 4.3 | PHP |
PHP JackKnife (PHPJK)의 여러 파일에서 입력 검증 부재로 인한 XSS 취약점입니다. UserArea/Authenticate.php, UserArea/NewAccounts/index.php, G_Display.php 등에서 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-1355 | MEDIUM | 4.3 | Apache Tomcat |
Tomcat의 샘플 웹 애플리케이션(hello.jsp)에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. test 파라미터를 통해 악의적인 JavaScript 코드를 주입할 수 있어, 피해자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 여러 Tomcat 메이저/마이너 버전에 광범위하게 영향을 미칩니다.
|
2007-05-21 | 2026-06-16 22:37 |