| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0777 | MEDIUM | 4.3 | PHP |
PhotoPost PHP 5.0 RC3의 check_tags 함수와 사용자 프로필 editbio 필드에서 발견된 다중 XSS(교차 사이트 스크립팅) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 세션 탈취, 쿠키 탈취, 악성 스크립트 실행 등의 피해가 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1233 | MEDIUM | 4.3 | PHP |
PHP Labs proFile의 index.php에서 dir 또는 file 매개변수를 통해 사용자 입력이 제대로 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 임의의 스크립트를 실행시킬 수 있습니다.
|
2005-04-20 | 2026-04-16 00:27 |
| CVE-2005-0791 | MEDIUM | 4.3 | PHP |
phpAdsNew 2.0.4-pr1의 adframe.php에서 register_globals가 활성화된 환경에서 발생하는 XSS 취약점입니다. refresh 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 공격자가 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2005-0692 | MEDIUM | 4.3 | PHP |
PHP-Fusion 5.x의 fusion_core.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, IMG 범코드를 통해 문자 인코딩된 자바스크립트를 주입할 수 있습니다. 원격 공격자가 메시지에 악의적인 스크립트를 삽입하여 사용자 정보 탈취나 세션 탈취 등의 피해를 일으킬 수 있습니다.
|
2005-03-06 | 2026-04-16 00:27 |
| CVE-2005-0543 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.1에서 여러 파라미터에 대한 입력 검증 부족으로 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 select_server.lib.php, display_tbl_links.lib.php, 테마 CSS 파일의 특정 파라미터를 통해 임의의 HTML 및 자바스크립트 코드를 주입할 수 있습니다.
|
2005-02-24 | 2026-04-16 00:27 |
| CVE-2005-0434 | MEDIUM | 4.3 | PHP |
Php-Nuke 7.5의 NewDownloads 및 NewLinks 작업에서 newdownloadshowdays와 newlinkshowdays 파라미터를 통해 임의의 HTML 또는 웹 스크립트를 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 사용자의 브라우저에서 악의적인 스크립트를 실행시킬 수 있으며, 세션 탈취나 사용자 정보 유출로 이어질 수 있습니다.
|
2005-02-15 | 2026-04-16 00:27 |
| CVE-2004-1384 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.16.003 이전 버전에 존재하는 다중 XSS 취약점으로, 여러 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 악용하여 사용자의 세션을 탈취하거나 악성 코드를 실행하게 할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2564 | MEDIUM | 4.3 | Windows Server |
Sambar Server 6.1 Beta 2(Windows) 및 Linux의 일부 버전에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 show.asp의 show 파라미터나 showperf.asp의 title 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1529 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 Event Calendar 모듈 2.13에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 Preview 작업 시 type, day, month, year 파라미터나 이벤트 댓글에 악의적인 스크립트를 주입하여 다른 사용자의 웹 브라우저에서 임의의 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1537 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.03~1.6.1 버전의 popup.php에서 img 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자가 조작된 URL을 통해 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1746 | MEDIUM | 4.3 | PHP |
PHP Code Snippet Library의 index.php에 존재하는 XSS 취약점으로, cat_select 또는 show 매개변수에 대한 입력 검증이 부족하여 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1809 | MEDIUM | 4.3 | PHP |
phpBB 2.0.6d 이전 버전의 크로스사이트 스크립팅(XSS) 취약점으로, viewtopic.php의 postdays 파라미터 또는 viewforum.php의 topicdays 파라미터를 통해 공격자가 임의의 JavaScript를 주입할 수 있습니다. 피해자가 조작된 링크를 클릭하면 공격자의 스크립트가 사용자의 브라우저에서 실행되어 세션 탈취, 쿠키 도용 등의 피해를 입을 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1863 | MEDIUM | 4.3 | PHP |
XMB 1.9 베타 버전의 여러 페이지(editprofile.php, member.php, misc.php, today.php, phpinfo.php)에서 사용자 입력값이 제대로 검증되지 않아 XSS 공격이 가능합니다. 공격자는 특정 파라미터에 악의적인 JavaScript를 주입하여 다른 사용자의 세션을 탈취하거나 계정을 조작할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1879 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.03에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, 포럼 메시지를 통해 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 다른 사용자의 세션을 탈취하거나 민감한 정보를 도용할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1913 | MEDIUM | 4.3 | PHP |
NukeCalendar 1.1.a의 modules.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, eid 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. PHP-Nuke에서 사용되는 이 취약점은 사용자의 세션 정보 탈취나 악성 코드 실행을 초래할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2020 | MEDIUM | 4.3 | PHP |
Php-Nuke 6.x ~ 7.3 버전에서 News, Statistics, Stories_Archive, Surveys 모듈 및 mainfile.php의 여러 파라미터를 통해 XSS 취약점이 존재합니다. 공격자는 임의의 HTML 또는 웹 스크립트를 주입하여 사용자 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2157 | MEDIUM | 4.3 | PHP |
Serendipity 0.7 beta1 및 0.7-beta3 이전 버전의 Comment.php에서 발견된 XSS 취약점으로, email 또는 username 필드를 통해 공격자가 임의의 HTML 및 PHP 코드를 주입할 수 있습니다. 주입된 코드는 다른 사용자들의 브라우저에서 실행되어 개인정보 탈취나 세션 하이재킹을 초래할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2191 | MEDIUM | 4.3 | PHP |
Turbo Traffic Trader PHP 1.0의 ttt-webmaster.php에 존재하는 XSS 취약점으로, msg[0]과 siteurl 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용하여 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2293 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0부터 7.3 버전까지의 다양한 모듈에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 Encyclopedia 모듈의 eid/query 파라미터, Reviews 모듈의 preview_review 함수(url, cover, rlanguage, hits 파라미터) 및 savecomment 함수(uname 파라미터)를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2294 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0~7.3의 Reviews 모듈 send_review 함수에서 입력값을 정규화하기 전에 필터링하는 오류로 인해 발생하는 취약점입니다. 공격자는 16진수로 인코딩된 XSS 페이로드를 text 매개변수에 삽입하여 필터를 우회하고 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2351 | MEDIUM | 4.3 | PHP |
PHP-Nuke용 GBook 1.0에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, name, email, city, message 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. PHP-Nuke의 <script>와 <style> 태그 필터링을 우회하여 공격이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2352 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 GBook 1.0에서 $_COOKIE 변수가 적절히 검증되지 않아 쿠키를 통해 임의의 웹 스크립트나 HTML이 주입될 수 있는 XSS 취약점입니다. 공격자는 악의적인 쿠키값을 설정하여 다른 사용자의 브라우저에서 스크립트를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2358 | MEDIUM | 4.3 | PHP |
phpBB 2.0.6c의 admin_words.php에서 id 파라미터 검증 부재로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 HTML 또는 자바스크립트를 주입하여 관리자 세션을 탈취하거나 데이터베이스 조작이 가능합니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2363 | MEDIUM | 4.3 | PHP |
PHPX의 checkURI 함수에서 Validate-Before-Canonicalize 취약점이 존재하여 16진수로 인코딩된 태그를 사용한 검증 우회가 가능합니다. 원격 공격자가 <, >, (, ) 문자 검사를 우회하고 XSS 공격을 수행할 수 있으며, forums.php의 limit 파라미터 등 다양한 입력점을 통해 악용될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2438 | MEDIUM | 4.3 | PHP |
PHP-Fusion 4.01에서 뉴스 제출, 링크 제출, 게시물 제출 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점이다. 공격자가 이 취약점을 악용하여 악성 스크립트를 사용자 브라우저에서 실행하도록 만들 수 있다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2484 | MEDIUM | 4.3 | PHP |
PHP Gift Registry 1.3.5 이전 버전에서 message 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. event.php와 index.php 파일이 영향을 받으며, 공격자는 사용자의 브라우저에서 악성 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2512 | MEDIUM | 4.3 | PHP |
DCP-Portal 5.3.2 이전 버전의 calendar.php에 존재하는 CRLF 인젝션 취약점으로, 공격자가 PHPSESSID 파라미터에 특수 문자(%0d%0a)를 삽입하여 HTTP 응답 분할 공격을 수행할 수 있습니다. 이를 통해 웹 페이지 내용을 위조하거나 웹 캐시를 오염시켜 다른 사용자들이 거짓 정보를 보도록 할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2574 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.14.005 이전 버전의 index.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, calendar.uicalendar.planner 메뉴액션의 date 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용해 사용자의 세션을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2604 | MEDIUM | 4.3 | PHP |
PHProxy의 index.php 파일에서 error 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 사용자가 악의적으로 조작된 링크를 클릭하면 공격자의 스크립트가 피해자의 브라우저에서 실행될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2718 | MEDIUM | 4.3 | PHP |
PHPMyChat 0.14.5는 설치 후 setup.php3 파일을 삭제하거나 보호하지 않아, 공격자가 직접 HTTP 요청으로 접근하여 데이터베이스 비밀번호 등 민감한 정보를 열람할 수 있다. 설치 스크립트가 인터넷에 공개된 상태로 방치되어 발생하는 심각한 정보 유출 취약점이다.
|
2004-12-31 | 2026-04-16 00:27 |