| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5931 | MEDIUM | 5.1 | PHP |
Aigaion 1.2.1의 여러 PHP 스크립트에서 DIR 파라미터를 통한 원격 파일 포함(RFI) 취약점 발견. register_globals가 활성화되어 있을 때 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-11-16 | 2026-04-23 00:35 |
| CVE-2006-5838 | MEDIUM | 5.1 | PHP |
NewP News Publication System 1.0.0의 lib/class.Database.php에 존재하는 PHP 원격 파일 포함 취약점으로, register_globals가 활성화된 상태에서 path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 이는 전역 변수 자동 등록 기능의 보안 결함을 악용한 공격이다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5762 | MEDIUM | 5.1 | PHP |
Free File Hosting 1.1 이전 버전의 forgot_pass.php에서 AD_BODY_TEMP 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있으며, Free Image Hosting 2.0도 동일한 코드 기반으로 영향을 받습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5763 | MEDIUM | 5.1 | PHP |
Free File Hosting 1.1 이전 버전에서 register_globals 활성화 시 AD_BODY_TEMP 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 login.php, register.php, send.php를 대상으로 임의의 PHP 코드를 원격에서 실행할 수 있습니다. Free Image Hosting 2.0도 동일한 취약점을 포함합니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5730 | MEDIUM | 5.1 | PHP |
Modx CMS 0.9.2.1 이하 버전의 manager/media/browser/mcpuk/connectors/php/Commands/Thumbnail.php 파일에 있는 원격 파일 포함 취약점입니다. base_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5736 | MEDIUM | 5.1 | PHP |
PunBB 1.2.14 이전 버전의 search.php에서 발생하는 SQL 주입 취약점입니다. PHP가 CVE-2006-3017에 취약한 경우, result_list 배열이 초기화되지 않아 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5727 | MEDIUM | 5.1 | PHP |
sazcart 1.5의 admin/controls/cart.php에 있는 원격 파일 포함(RFI) 취약점으로, _saz[settings][shippingfolder]와 _saz[settings][taxfolder] 매개변수의 유효성 검사 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5722 | MEDIUM | 5.1 | PHP |
Segue CMS 1.5.9 이하에서 magic_quotes_gpc가 활성화된 상태에서 theme 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 themesettings.php 또는 index.php의 theme 매개변수에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. PHP 보안 기능이 우회되어 서버 전체가 손상될 수 있습니다.
|
2006-11-04 | 2026-04-23 00:35 |
| CVE-2006-5636 | MEDIUM | 5.1 | PHP |
Simple Website Software (SWS) 0.99 이전 버전의 common.php에서 SWSDIR 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 PHP 코드를 포함한 URL을 제공하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-01 | 2026-04-23 00:35 |
| CVE-2006-5625 | MEDIUM | 5.1 | PHP |
N/X 2002 Professional Edition WCMS 4.1 이하 버전의 wwwdev/nxheader.inc.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 c[path] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5533 | MEDIUM | 5.1 | PHP |
AROUNDMe 0.6.9에서 register_globals가 활성화된 PHP 환경에서 templatePath 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 원격 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5543 | MEDIUM | 5.1 | PHP |
PHP Generator of Object SQL Database (PGOSD)의 misc/function.php3 파일에서 register_globals 활성화 시 path 파라미터를 통한 원격 파일 포함 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5546 | MEDIUM | 5.1 | PHP |
Open Tibia Server Content Management System (OTSCMS) 1.3.0~1.4.1의 OTSCMS.php에서 GLOBALS[config][otscms][directories][classes] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5525 | MEDIUM | 5.1 | PHP |
PHP-Nuke 7.9 이전 버전의 mainfile.php에서 불완전한 blacklist로 인해 SQL injection 취약점이 존재합니다. "/**/UNION" 또는 " UNION/**/" 시퀀스가 차단되지 않아 원격 공격자가 SQL injection을 수행할 수 있습니다. Encyclopedia 모듈의 search action에서 eid 파라미터를 통해 공격이 가능합니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5480 | MEDIUM | 5.1 | PHP |
Castor PHP Web Builder 1.1.1의 lib/rs.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. rootpath 매개변수가 적절히 검증되지 않아 원격 공격자가 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5427 | MEDIUM | 5.1 | PHP |
Php AMX 0.9.0의 plugins/main.php에서 발생하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화되거나 magic_quotes_gpc가 비활성화된 상태에서 plug_path 파라미터를 통해 악의적인 PHP 코드를 주입할 수 있습니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5410 | MEDIUM | 5.1 | PHP |
BoonEx Dolphin 5.2의 templates/tmpl_dfl/scripts/index.php 파일에서 dir[inc] 매개변수를 통해 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5412 | MEDIUM | 5.1 | PHP |
PHP Outburst Easynews 4.4.1 이전 버전에서 register_globals이 활성화되었을 때, admin.php의 en_login_id 파라미터를 통해 원격 공격자가 인증을 우회하고 임의 코드를 실행할 수 있는 Global Variable Override 취약점입니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5400 | MEDIUM | 5.1 | PHP |
CyberBrau 0.9.4의 forum/track.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 환경에서 path 매개변수를 통해 악의적인 원격 파일을 로드할 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있으며, 시스템 전체가 침해될 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5305 | MEDIUM | 5.1 | PHP |
lat2cyr 1.0.1 이하 phpBB 모듈의 lat2cyr.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5284 | MEDIUM | 5.1 | PHP |
PHP News Reader (pnews) 2.6.4 이전 버전의 auth/phpbb.inc.php에서 CFG[auth_phpbb_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 원격 PHP 파일을 로드하여 임의의 코드를 실행할 수 있습니다.
|
2006-10-13 | 2026-04-23 00:35 |
| CVE-2006-5252 | MEDIUM | 5.1 | PHP |
Webmedia Explorer 2.8.7의 includes/core.lib.php에서 path_include 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 path_include 파라미터에 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5240 | MEDIUM | 5.1 | PHP |
register_globals가 활성화된 Docmint 2.0 이전 버전의 engine/require.php에서 MY_ENV[BASE_ENGINE_LOC] 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5241 | MEDIUM | 5.1 | PHP |
OpenDock Easy Gallery 1.4 이전 버전에서 register_globals가 활성화되어 있을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 doc_directory 파라미터를 통해 악성 PHP 파일을 원격에서 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5244 | MEDIUM | 5.1 | PHP |
OpenDock Easy Blog 1.4 이전 버전에서 register_globals 활성화 시 doc_directory 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 다수의 PHP 파일(down_stat.php, file.php, find_file.php 등)을 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5250 | MEDIUM | 5.1 | PHP |
BlueShoes 4.6_public 이전 버전의 GoogleSearch.php에 존재하는 원격 파일 포함(RFI) 취약점으로, APP[path][lib] 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드 실행이 가능합니다. 공격자는 웹 애플리케이션의 파일 포함 기능을 악용해 원격 서버의 악성 PHP 파일을 실행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-3868 | MEDIUM | 5.1 | Microsoft Office |
Microsoft Office XP 및 2003 버전에서 발생하는 미지정 취약점으로, 공격자가 조작된 스마트 태그(Smart Tag)를 통해 원격에서 임의의 코드를 실행할 수 있습니다. 이 공격은 사용자의 상호작용이 필요합니다.
|
2006-10-10 | 2026-06-16 22:27 |
| CVE-2006-5186 | MEDIUM | 5.1 | PHP |
register_globals가 활성화된 환경에서 phpMyProfiler의 functions.php 파일의 pmp_rel_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 이용해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-5191 | MEDIUM | 5.1 | PHP |
phpBB의 Nivisec Static Topics 모듈 1.0 이하 버전에서 includes/functions_static_topics.php 파일의 phpbb_root_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-10 | 2026-04-23 00:35 |
| CVE-2006-5203 | MEDIUM | 5.1 | PHP |
Invision Power Board 2.1.7 및 이전 버전에서 제한된 관리자 권한으로 포럼 설명에 PHP 코드가 삽입된 이미지를 업로드할 수 있습니다. 관리자가 관리 패널의 '포럼 관리' 링크를 방문하면 삽입된 PHP 코드가 실행되어 임의의 SQL 명령어, HTML, 웹 스크립트가 실행됩니다.
|
2006-10-10 | 2026-04-23 00:35 |