| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-6581 | HIGH | 7.5 | PHP |
Vernet Loic PHP_Debug 1.1.0의 tests/debug_test.php 파일에서 debugClassLocation 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 서버 시스템에 대한 완전한 제어를 의미합니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6586 | HIGH | 7.5 | PHP |
Vortex Blog(vBlog) a0.1_nonfunc 버전의 admin/auth/ 디렉토리 내 secure.php와 checklogin.php 파일에서 cfgProgDir 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6590 | HIGH | 7.5 | PHP |
AR Memberscript의 usercp_menu.php에서 script_folder 매개변수에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있으며, 이는 완전한 서버 제어 권한을 부여합니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6591 | HIGH | 7.5 | PHP |
EXlor 1.0의 fonctions/template.php에서 repphp 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부재로 인해 발생합니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6592 | HIGH | 7.5 | PHP |
Bloq 0.5.4의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 page[path] 매개변수를 통해 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 index.php, admin.php, rss.php, rdf.php, rss2.php, files/mainfile.php 등 여러 파일에 영향을 미칩니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6593 | HIGH | 7.5 | PHP |
phpBB의 AMAZONIA MOD에 포함된 zufallscodepart.php 파일의 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수 검증 부족으로 인해 발생합니다. 공격자가 악의적인 URL을 이 매개변수에 주입하여 임의의 PHP 코드를 실행할 수 있으며, 서버 완전 장악이 가능합니다.
|
2006-12-15 | 2026-04-23 00:35 |
| CVE-2006-6578 | HIGH | 7.5 | - |
Microsoft Internet Information Services (IIS) 5.1에서 IUSR_Machine 계정이 .COM 파일과 같은 실행 파일이 아닌 파일을 실행할 수 있는 취약점이 발견되었습니다. 공격자는 특정 권한이 있는 웹 디렉토리에 있는 win.com과 같은 파일을 이용해 인자값을 전달함으로써 임의의 명령을 실행할 수 있습니다.
|
2006-12-15 | 2026-06-16 22:33 |
| CVE-2006-6611 | HIGH | 7.5 | PHP |
Barman 0.0.1r3의 interface.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, basepath 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격에서 서버 권한으로 악성 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6612 | HIGH | 7.5 | PHP |
PhpMyCms 0.3의 basic.inc.php 파일에서 basepath_start 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6615 | HIGH | 7.5 | PHP |
mxBB 게시판의 Activity Games(mx_act) 0.92 모듈에서 module_root_path 파라미터의 입력값 검증 미흡으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일을 원격으로 포함시켜 PHP 코드를 임의로 실행할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6630 | HIGH | 7.5 | PHP |
osprey 1.0의 ListRecords.php 파일에서 lib_dir 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 원격 서버의 악성 PHP 파일을 포함시켜 서버에서 실행되도록 하는 공격입니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6633 | HIGH | 7.5 | PHP |
YapBB의 include/yapbb_session.php 파일에서 GLOBALS[include_Bit] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 외부 URL을 매개변수에 지정하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6634 | HIGH | 7.5 | PHP |
Mambo의 ExtCalThai 컴포넌트 0.9.1 이하에서 여러 PHP 원격 파일 포함(RFI) 취약점이 존재하며, 공격자가 CONFIG_EXT[LANGUAGES_DIR], mosConfig_absolute_path, CONFIG_EXT[LIB_DIR] 파라미터를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6635 | HIGH | 7.5 | PHP |
JumbaCMS 0.0.1의 includes/functions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, jcms_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 인증 없이 원격에서 악용 가능한 심각한 취약점입니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6106 | HIGH | 7.5 | - |
Linux 커널의 Bluetooth 드라이버 내 cmtp_recv_interopmsg 함수에서 발생하는 다중 버퍼 오버플로우 취약점입니다. 공격자가 CAPI 메시지의 제조사(manu) 또는 일련번호(serial) 필드 길이를 비정상적으로 크게 설정하여 원격으로 시스템을 중단시키거나 임의의 코드를 실행할 수 있습니다.
|
2006-12-19 | 2026-06-16 22:32 |
| CVE-2006-6645 | HIGH | 7.5 | PHP |
mxBB 웹 링크 모듈의 언어 파일에서 mx_root_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI 취약점입니다. 공격자가 임의의 PHP 코드를 원격 서버에서 실행할 수 있으며, 웹 서버 권한으로 시스템에 접근할 수 있습니다.
|
2006-12-20 | 2026-04-23 00:35 |
| CVE-2006-6648 | HIGH | 7.5 | PHP |
planetluc.com RateMe 1.3.2 이하에서 main.inc.php의 pathtoscript 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행하고 시스템을 완전히 제어할 수 있습니다.
|
2006-12-20 | 2026-04-23 00:35 |
| CVE-2006-6661 | HIGH | 7.5 | PHP |
PHP-Update 2.7 이전 버전의 blog.php에서 extract() 함수 사용으로 인한 변수 덮어쓰기 취약점입니다. 원격 공격자가 f, newmessage, newusername, adminuser, permission 등의 매개변수를 조작하여 임의의 프로그램 변수를 덮어쓰고 PHP 코드를 실행할 수 있습니다.
|
2006-12-20 | 2026-04-23 00:35 |
| CVE-2006-6666 | HIGH | 7.5 | PHP |
VerliAdmin 0.3 이하 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 원격 인증된 사용자가 q 매개변수를 통해 악의적인 URL을 전달할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있으며, 웹 애플리케이션의 완전한 손상으로 이어질 수 있습니다.
|
2006-12-20 | 2026-04-23 00:35 |
| CVE-2006-6679 | HIGH | 7.5 | - |
chetcpasswd 2.4 미만 버전은 IP 주소 ACL을 통해 클라이언트 상태를 확인할 때 X-Forwarded-For HTTP 헤더를 신뢰합니다. 이로 인해 원격 공격자가 해당 헤더를 위조하여 권한이 없는 접근을 획득할 수 있습니다.
|
2006-12-21 | 2026-06-16 22:33 |
| CVE-2006-6689 | HIGH | 7.5 | PHP |
Paristemi 0.8.3 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, SERVER_DIRECTORY 매개변수를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이 취약점은 여러 스크립트에 영향을 미칩니다.
|
2006-12-21 | 2026-04-23 00:35 |
| CVE-2006-6691 | HIGH | 7.5 | PHP |
Valdersoft Shopping Cart 3.0 이하 버전의 여러 PHP 파일에서 commonIncludePath 매개변수를 통한 원격 파일 포함 취약점이 발견됩니다. 공격자는 이를 악용하여 admin/include/common.php, include/common.php, common_include/common.php 등의 파일에 악의적인 코드를 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-21 | 2026-04-23 00:35 |
| CVE-2006-6694 | HIGH | 7.5 | PHP |
E-Uploader Pro 1.0 이전 버전의 config.php에서 language 파라미터에 .. (점점)을 삽입하여 디렉토리 트래버설을 수행하는 취약점입니다. 공격자는 PHP 코드가 포함된 JPG 파일을 업로드한 후 이 취약점을 통해 임의의 PHP 코드를 실행할 수 있습니다. 권한 인증 없이 원격에서 악용 가능합니다.
|
2006-12-21 | 2026-04-23 00:35 |
| CVE-2006-6710 | HIGH | 7.5 | PHP |
PgmReloaded 0.8.5 이하 버전의 여러 PHP 파일(index.php, common.inc.php, form_header.php)에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 lang, CFG[libdir], CFG[localedir], CFG[localelangdir] 파라미터를 통해 악의적인 URL을 주입하면 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-23 | 2026-04-23 00:35 |
| CVE-2006-6711 | HIGH | 7.5 | PHP |
Newxooper 0.9.1의 compteur/mapage.php 파일에서 chemin 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 URL을 주입하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-12-23 | 2026-04-23 00:35 |
| CVE-2006-6720 | HIGH | 7.5 | PHP |
Azucar CMS 1.3의 admin/index_sitios.php 파일에서 _VIEW 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 이용해 원격의 악의적인 PHP 코드를 서버에서 실행할 수 있으며, 전체 시스템 제어 및 데이터 탈취가 가능합니다.
|
2006-12-23 | 2026-04-23 00:35 |
| CVE-2006-6726 | HIGH | 7.5 | PHP |
inertianews 0.02 beta의 inertianews_main.php 파일에서 inews_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 inews_path 파라미터에 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6727 | HIGH | 7.5 | PHP |
inertianews 0.02 beta 이전 버전의 inertianews_class.php에서 DOCUMENT_ROOT 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6739 | HIGH | 7.5 | PHP |
Paristemi 0.8.3의 buycd.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, HTTP_DOCUMENT_ROOT 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. CVE-2006-6689와는 다른 공격 벡터를 사용한다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6740 | HIGH | 7.5 | PHP |
phpProfiles 3.1.2b 이전 버전의 여러 include 파일에서 menu, incpath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격 서버의 악성 PHP 코드를 불러와 임의로 실행할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |