| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5485 | HIGH | 7.5 | PHP |
SpeedBerg 1.2beta1의 PHP 원격 파일 포함(RFI) 취약점으로, SPEEDBERG_PATH 파라미터를 통해 공격자가 외부 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다. 7개의 주요 템플릿 및 클래스 파일이 취약합니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5493 | HIGH | 7.5 | PHP |
DigitalHive 2.0 RC2의 template/purpletech/base_include.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. page 매개변수를 통해 원격 공격자가 악성 PHP 코드를 실행할 수 있어 서버를 완전히 장악당할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5494 | HIGH | 7.5 | PHP |
PHP-Nuke의 pandaBB 모듈 My_eGallery에서 adminpath와 basepath 파라미터에 대한 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 원격 서버의 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5495 | HIGH | 7.5 | PHP |
Trawler Web CMS 1.8.1 이전 버전에서 여러 PHP 파일의 path_red2, path_scr_dat2, path_red 등의 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5497 | HIGH | 7.5 | PHP |
Segue CMS 1.5.8 이하의 themes/program/themesettings.inc.php 파일에서 PHP 원격 파일 포함 취약점이 존재합니다. register_globals이 활성화된 경우 themesdir 매개변수를 통해 공격자가 임의의 원격 PHP 파일을 로드하고 서버에서 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5505 | HIGH | 7.5 | PHP |
2BGal 3.0의 PHP 파일 포함 취약점으로, lang 매개변수를 통해 공격자가 admin 디렉토리의 여러 PHP 파일에서 임의의 PHP 코드를 실행할 수 있습니다. 원격에서 인증 없이 웹 애플리케이션을 완전히 장악할 수 있는 심각한 취약점입니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5506 | HIGH | 7.5 | PHP |
WiClear 0.10에서 여러 PHP 파일의 path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 서버의 악의적인 PHP 코드를 포함시켜 임의 코드 실행이 가능합니다. 8개의 PHP 파일에서 발견되었으며, 입력값 검증 부재로 인한 심각한 보안 결함입니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5507 | HIGH | 7.5 | PHP |
Der Dirigent (DeDi) 1.0.3의 cfg_dedi[dedi_path] 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 backend/external/wysiswg/popups/ 디렉토리의 여러 PHP 파일을 통해 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5509 | HIGH | 7.5 | PHP |
WoltLab Burning Book 1.1.2의 addentry.php에서 평가 인젝션 취약점이 발견되었습니다. SQL 인젝션을 통해 악의적인 PHP 코드를 데이터베이스에 저장하면, eval() 함수가 이를 처리하면서 원격 코드 실행이 가능합니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5517 | HIGH | 7.5 | PHP |
Rhode Island Open Meetings Filing Application(OMFA)의 여러 PHP 파일에서 PROJECT_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5518 | HIGH | 7.5 | PHP |
Christopher Fowler의 RSSonate에서 PROJECT_ROOT 파라미터를 통한 다중 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 xml2rss.php, config_local.php, rssonate.php, sql2xml.php 등의 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 웹 서버 완전 장악으로 이어질 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5520 | HIGH | 7.5 | PHP |
DeltaScripts PHP Classifieds 7.1의 functions.php에서 set_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5521 | HIGH | 7.5 | PHP |
Net_DNS 0.03 이전 버전의 DNS/RR.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. phpdns_basedir 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5522 | HIGH | 7.5 | PHP |
Johannes Erdfelt Kawf 1.0 이하 버전의 main.php 및 user/account/main.php에서 config 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5523 | HIGH | 7.5 | PHP |
EZ-Ticket 0.0.1의 common.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, ezt_root_path 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있다. 사용자 입력값이 검증되지 않아 공격자는 악의적인 URL을 매개변수에 전달하여 서버 침해가 가능하다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5526 | HIGH | 7.5 | PHP |
Fully Modded phpBB (phpbbfm) 2021.4.40 이하 버전의 Teake Nutma Foing에 존재하는 원격 파일 포함(RFI) 취약점입니다. foing_root_path 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있으며, player/ 디렉토리의 여러 파일이 영향을 받습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5527 | HIGH | 7.5 | PHP |
InteliEditor 1.2.x의 lib.editor.inc.php에서 sys_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5531 | HIGH | 7.5 | PHP |
Ascended Guestbook 1.0.0 이하의 embedded.php에서 CONFIG[path] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5539 | HIGH | 7.5 | PHP |
UeberProject Management System 1.0 이하 버전의 login/secure.php에서 cfg[homepath] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 외부 URL을 파라미터에 주입하여 원격 서버의 PHP 파일을 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5547 | HIGH | 7.5 | PHP |
OTSCMS의 원격 파일 포함 취약점으로, GLOBALS[config][otscms][directories][includes] 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격 실행할 수 있습니다. 인증 없이 임의의 파일을 로드 및 실행 가능하며, 1.0.0~1.0.3 버전이 영향을 받습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5548 | HIGH | 7.5 | PHP |
Open Tibia Server CMS(OTSCMS) 2.0.0~2.1.3 버전의 OTSCMS.php 파일이 GLOBALS[config][directories][classes] 매개변수의 입력값을 검증하지 않습니다. 공격자는 원격 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5549 | HIGH | 7.5 | PHP |
Adobe PHP SDK의 AMFPHP 라이브러리 CachedGateway.php 파일에서 AMFPHP_BASE 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 AMFPHP_BASE가 상수라는 주장이 있어 실제 심각도는 논쟁의 대상입니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5554 | HIGH | 7.5 | PHP |
Imageview 5의 index.php에 있는 디렉토리 트래버설 취약점으로, user_settings 쿠키에 '..'를 입력하여 임의의 로컬 파일을 읽거나 실행할 수 있습니다. albumview.php의 MyFile 파라미터를 통해 PHP 코드가 포함된 .gif 파일을 업로드하고 index.php가 이를 실행하도록 유도할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5555 | HIGH | 7.5 | PHP |
EPNadmin 0.7 및 0.7.1의 constantes.inc.php에서 langage 매개변수를 통해 원격 PHP 파일을 포함시킬 수 있는 RFI 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5562 | HIGH | 7.5 | PHP |
SourceForge (alexandria) 1.0.4의 include/database.php 파일에서 sys_dbtype 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5587 | HIGH | 7.5 | PHP |
MDweb 1.3 이하 버전의 PHP 원격 파일 포함 취약점으로, chemin_appli 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 관리자 폴더의 두 가지 PHP 파일에서 발생하며, 웹 서버에 접근 가능한 공격자가 악의적인 PHP 파일을 로드하여 서버를 제어할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5588 | HIGH | 7.5 | PHP |
CMS Faethon 2.0 Ultimate 및 이전 버전에서 register_globals과 magic_quotes_gpc가 활성화된 경우, mainpath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 includes/rss-reader.php 또는 admin/config.php 파일에 악의적인 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5590 | HIGH | 7.5 | PHP |
ArticleBeach Script 2.0 이전 버전의 index.php에서 page 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 외부 서버의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5594 | HIGH | 7.5 | PHP |
University of British Columbia iPeer 2.0 이하 버전의 page 파라미터에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 page 파라미터에 삽입하면 서버가 해당 파일을 다운로드하여 PHP 코드로 실행합니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5604 | HIGH | 7.5 | PHP |
phpCards 1.3의 phpcards.header.php 파일에 존재하는 디렉토리 트래버설 취약점으로, CardLanguageFile 파라미터에 '..'(상위 디렉토리)를 입력하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
|
2006-10-30 | 2026-04-23 00:35 |