| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-2683 | MEDIUM | 6.4 | PHP |
open-medium.CMS 0.25 버전의 404.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 원격 공격자가 REDSYS[MYPATH][TEMPLATES] 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2682 | MEDIUM | 6.4 | PHP |
Back-End CMS 0.7.2.1 및 이전 버전의 BE_config.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 _PSL[classdir] 파라미터에 조작된 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2557 | MEDIUM | 6.4 | PHP |
Florian Amrhein NewsPortal 0.37 미만 버전 및 TR Newsportal의 extras/poll/poll.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 file_newsportal 매개변수에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2528 | MEDIUM | 6.4 | PHP |
phpBazar 2.1.0 및 이전 버전의 classified_right.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 language_dir 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2526 | MEDIUM | 6.4 | PHP |
PHP Easy Galerie 1.1의 index.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includepath 파라미터에 외부 URL을 전달하여 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-22 | 2026-04-16 00:27 |
| CVE-2006-2498 | MEDIUM | 6.4 | PHP |
Invision Power Board (IPB) 2.1.6 이전 버전에서 원격 공격자가 임의의 PHP 스크립트를 실행할 수 있는 취약점이 존재합니다. 이 문제는 classes/post/class_post.php의 post_icon 변수와 action_public/moderate.php의 df 값을 통한 입력값 검증 미흡으로 인해 발생합니다.
|
2006-05-20 | 2026-04-16 00:27 |
| CVE-2006-2483 | MEDIUM | 6.4 | PHP |
Squirrelcart 2.2.2 및 이전 버전의 cart_content.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 cart_isp_root 파라미터에 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2460 | MEDIUM | 6.4 | PHP |
Sugar Suite Open Source (SugarCRM) 4.2 및 이전 버전에서 register_globals 설정이 활성화된 경우, $_GLOBALS 및 $_SESSION과 같은 중요한 변수가 보호되지 않습니다. 이로 인해 공격자가 GLOBALS[sugarEntry] 매개변수를 조작하여 디렉토리 트래버스나 PHP 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2459 | MEDIUM | 6.4 | PHP |
PHP-Fusion 6.00.307 및 이전 버전의 messages.php 파일에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 원격 사용자가 srch_where 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2435 | MEDIUM | 6.4 | IBM WebSphere Application Server |
IBM WebSphere Application Server 5.0.2 및 이전 버전과 5.1.1 및 이전 버전에서 발생하는 미지정 취약점입니다. URL에 특정 스크립트 태그를 삽입함으로써 의도하지 않은 스크립트가 실행될 수 있습니다.
|
2006-05-17 | 2026-06-16 22:25 |
| CVE-2006-2392 | MEDIUM | 6.4 | PHP |
PHP Blue Dragon Platinum 2.8.0의 popup_finduser.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 vsDragonRootPath 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2331 | MEDIUM | 6.4 | PHP |
PHP-Fusion 6.00.306 버전에서 여러 개의 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 특정 파라미터에 '..' 문자를 삽입하여 서버 내의 임의의 로컬 파일을 포함하거나 실행할 수 있습니다.
|
2006-05-12 | 2026-04-16 00:27 |
| CVE-2006-2330 | MEDIUM | 6.4 | Apache HTTP Server |
Apache HTTP Server 1.3.27 및 PHP 4.3.3 환경에서 실행되는 PHP-Fusion 6.00.306 및 이전 버전에서 발생하는 취약점입니다. 인증된 사용자가 .php.gif와 같이 유효한 확장자로 끝나는 다중 확장자 파일명을 사용하여 업로드 검증을 우회할 수 있습니다. 이를 통해 EXIF 메타데이터에 PHP 코드를 삽입한 파일을 업로드하고 실행하는 것이 가능합니다.
|
2006-05-12 | 2026-06-16 22:24 |
| CVE-2006-2256 | MEDIUM | 6.4 | PHP |
EQdkp 1.3.0 및 이전 버전의 includes/dbal.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 eqdkp_root_path 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-09 | 2026-04-16 00:27 |
| CVE-2006-2241 | MEDIUM | 6.4 | PHP |
Fast Click SQL Lite 1.1.3 및 이전 버전의 show.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 path 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-09 | 2026-04-16 00:27 |
| CVE-2006-2209 | MEDIUM | 6.4 | PHP |
PHP Arena paCheckBook 1.1의 index.php에서 여러 개의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 'add' 동작의 transtype 파라미터나 'edit' 동작의 entry 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-05-05 | 2026-04-16 00:27 |
| CVE-2006-2182 | MEDIUM | 6.4 | PHP |
albinator 2.0.8 및 이전 버전의 eday.php, eshow.php, forgot.php 파일에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 Config_rootdir 파라미터에 악성 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-2175 | MEDIUM | 6.4 | PHP |
FtrainSoft Fast Click 2.3.8 및 이전 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 show.php 또는 top.php 파일의 path 파라미터에 악성 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-2158 | MEDIUM | 6.4 | PHP |
Stadtaus Guestbook Script 1.7 및 이전 버전의 index.php에서 동적 변수 평가 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 파라미터를 통해 임의의 프로그램 변수를 수정하여 원격 파일 포함(RFI) 공격을 수행할 수 있습니다.
|
2006-05-03 | 2026-04-16 00:27 |
| CVE-2006-2150 | MEDIUM | 6.4 | PHP |
phpBB TopList 1.3.8 및 이전 버전의 top/list.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 returnpath 파라미터를 통해 외부의 악성 파일을 서버에서 실행하도록 유도할 수 있습니다.
|
2006-05-03 | 2026-04-16 00:27 |
| CVE-2006-2149 | MEDIUM | 6.4 | PHP |
Aardvark Topsites PHP 4.2.2 및 이전 버전의 sources/lostpw.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. register_globals 설정이 활성화된 경우, 공격자가 CONFIG[path] 매개변수를 통해 PHP 코드가 포함된 외부 파일을 불러와 임의의 코드를 실행할 수 있습니다.
|
2006-05-03 | 2026-04-16 00:27 |
| CVE-2006-2144 | MEDIUM | 6.4 | PHP |
DMCounter 0.9.2-b의 kopf.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 rootdir 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-02 | 2026-04-16 00:27 |
| CVE-2006-2142 | MEDIUM | 6.4 | PHP |
Limbo CMS 1.04 및 이전 버전의 classes/adodbt/sql.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 classes_dir 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-02 | 2026-04-16 00:27 |
| CVE-2006-2139 | MEDIUM | 6.4 | PHP |
PHP Newsfeed 20040723 버전에서 다수의 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 deltables.php, manualsubmit.php, delete.php, searchnews.php 파일의 특정 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-05-02 | 2026-04-16 00:27 |
| CVE-2006-2060 | MEDIUM | 6.4 | PHP |
Invision Power Board (IPB) 2.1.x 및 2.0.x(20060425 이전 버전)의 action_admin/paysubscriptions.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 인증된 관리자가 name 파라미터에 백스페이스(%08) 문자와 '..'를 사용하여 시스템의 임의의 로컬 PHP 파일을 포함하고 실행할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-2033 | MEDIUM | 6.4 | PHP |
Core CoreNews 2.0.1 및 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증된 원격 사용자가 'show' 파라미터를 통해 임의의 명령어를 실행할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-1991 | MEDIUM | 6.4 | PHP |
PHP 5.1.2의 string.c 파일에 포함된 substr_compare 함수에서 취약점이 발견되었습니다. 공격자가 범위 밖의 오프셋 인수를 전달하여 메모리 액세스 위반을 일으킴으로써 서비스 거부(DoS) 상태를 유발할 수 있습니다.
|
2006-04-24 | 2026-04-16 00:27 |
| CVE-2006-1922 | MEDIUM | 6.4 | PHP |
TotalCalendar의 about.php 및 auth.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 inc_dir 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1921 | MEDIUM | 6.4 | PHP |
PHP Net Tools 2.7.1의 nettools.php 파일에서 취약점이 발견되었습니다. 원격 공격자가 host 파라미터에 셸 메타문자를 삽입하여 서버에서 임의의 명령어를 실행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1930 | MEDIUM | 6.4 | MySQL |
Green Minute 1.0 및 이전 버전의 userscript.php에서 여러 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자는 huserid, pituus, date 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 벤더사는 이를 부인했으나, 조사 결과 SQL 인젝션 조작 시 SQL 오류가 발생하는 것이 확인되었습니다.
|
2006-04-20 | 2026-04-16 00:27 |