| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4130 | MEDIUM | 6.8 | PHP |
Remository Component의 admin.remository.php 파일에서 register_globals 활성화 시 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함 취약점이 발생합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, Mambo 및 Joomla! 3.25 버전 이하에 영향을 미칩니다.
|
2006-08-14 | 2026-04-16 00:27 |
| CVE-2006-4074 | MEDIUM | 6.8 | PHP |
Joomla! JD-Wiki 컴포넌트 1.0.2 이전 버전에서 register_globals가 활성화된 경우, mosConfig_absolute_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 원격 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-11 | 2026-04-16 00:27 |
| CVE-2006-3995 | MEDIUM | 6.8 | PHP |
Mambo/Joomla의 UHP 0.5 컴포넌트에서 여러 PHP 파일(uhp_config.php, footer.php 등)의 mosConfig_absolute_path 매개변수가 원격 파일 포함(RFI) 취약점을 가지고 있습니다. 공격자는 이 매개변수에 악의적인 URL을 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3980 | MEDIUM | 6.8 | PHP |
Mambo Gallery Manager의 help.mgm.php에서 mosConfig_absolute_path 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3949 | MEDIUM | 6.8 | PHP |
Mambo CMS의 Artlinks 컴포넌트(com_artlinks)에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3947 | MEDIUM | 6.8 | PHP |
Mambo CMS의 Mambatstaff 컴포넌트 3.1b 이전 버전에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 조작된 URL을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3846 | MEDIUM | 6.8 | PHP |
Mambo용 MultiBanners 1.0.1의 extadminmenus.class.php 파일에 있는 원격 파일 포함(RFI) 취약점입니다. mosConfig_absolute_path 매개변수를 통해 공격자가 임의의 URL에서 PHP 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2006-07-25 | 2026-04-16 00:27 |
| CVE-2006-3774 | MEDIUM | 6.8 | PHP |
Joomla의 perForms 컴포넌트 1.0 이하에서 performs.php 파일의 mosConfig_absolute_path 매개변수에 대한 검증 부재로 인해 발생하는 원격 파일 포함 취약점입니다. 공격자가 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3773 | MEDIUM | 6.8 | PHP |
SMF-Forum 1.3.1.3 Bridge Component의 smf.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 외부 PHP 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다. Joomla!와 Mambo 4.5.3 이상 버전이 영향을 받습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3751 | MEDIUM | 6.8 | PHP |
HTMLArea3 Addon Component의 ImageManager 1.5에서 popups/ImageManager/config.inc.php 파일의 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3750 | MEDIUM | 6.8 | PHP |
Joomla!의 Hashcash 컴포넌트 1.2.1에서 server.php 파일의 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 악의적인 URL을 입력하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3749 | MEDIUM | 6.8 | PHP |
Mambo 4.5.1 CMS의 Sitemap 컴포넌트(com_sitemap) 2.0.0 내 sitemap.xml.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 경우, 공격자가 mosConfig_absolute_path 매개변수를 통해 원격 PHP 파일을 포함시켜 임의의 코드 실행이 가능합니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3748 | MEDIUM | 6.8 | PHP |
Mambo 4.0j 및 4.1 등 일부 버전의 LoudMouth Component에서 mosConfig_absolute_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 PHP 코드를 원격 서버에서 로드하여 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3556 | MEDIUM | 6.8 | PHP |
Mohamed Moujami ExtCalendar 2.0의 extcalendar.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 파일을 로드하여 서버에서 PHP 코드를 실행할 수 있습니다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3530 | MEDIUM | 6.8 | PHP |
Mambo/Joomla의 PccookBook 컴포넌트에서 register_globals이 활성화된 경우 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3528 | MEDIUM | 6.8 | PHP |
Simpleboard Mambo 모듈 1.1.0 이하에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. image_upload.php와 file_upload.php의 sbp 매개변수를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3396 | MEDIUM | 6.8 | PHP |
Galleria Mambo Module의 galleria.html.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 1.0 이하 버전이 영향을 받으며, 공격자가 외부 URL을 설정값으로 주입하여 악성 파일을 실행시킬 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3330 | MEDIUM | 6.8 | PHP |
PHP/MySQL Classifieds의 AddAsset1.php 파일에서 ProductName, url, Description 파라미터에 대한 부족한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 공격자가 이 매개변수들에 SQL 명령을 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-2929 | MEDIUM | 6.8 | PHP |
OpenEMR 2.8.1 이전 버전에서 register_globals가 활성화되어 있을 때, GLOBALS[fileroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2876 | MEDIUM | 6.8 | PHP |
PHP Pro Publish 2.0의 cat.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점으로, catname 매개변수를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 입력값이 적절히 검증되지 않아 발생하며, 방문자의 브라우저에서 공격자가 심은 악의적 코드가 실행될 수 있습니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2852 | MEDIUM | 6.8 | PHP |
PHP의 register_globals가 활성화된 환경에서 dotWidget CMS 1.0.6 이전 버전의 file_path 파라미터에 대한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 통해 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2803 | MEDIUM | 6.8 | PHP |
PHP ManualMaker 1.0의 다중 교차 사이트 스크립팅(XSS) 취약점으로, index.php의 id 매개변수, search 필드, comment 필드를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 입력 값에 대한 적절한 검증 및 이스케이프 처리가 없어 발생합니다.
|
2006-06-03 | 2026-04-16 00:27 |
| CVE-2006-2798 | MEDIUM | 6.8 | PHP |
phpCommunityCalendar 4.0.3에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 week.php/month.php의 LoName 파라미터 및 event.php의 AddressLink 파라미터를 통해 임의의 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력에 대한 부적절한 검증으로 인해 발생한 취약점입니다.
|
2006-06-03 | 2026-04-16 00:27 |
| CVE-2006-2681 | MEDIUM | 6.8 | PHP |
SocketMail Lite/Pro 2.2.6 이전 버전에서 register_globals와 magic_quotes 활성화 시 site_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2501 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Sun ONE Web Server 6.0 SP9 이하 및 Java System Web Server 6.1 SP4 이하 등 여러 Sun/Java 시스템에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 오류 메시지 등을 포함한 알려지지 않은 공격 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-20 | 2026-06-16 22:25 |
| CVE-2006-2418 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.8.0.4 이전 버전에서 db 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 이를 이용해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2286 | MEDIUM | 6.8 | PHP |
Dokeos 웹 기반 학습관리시스템(LMS)의 claro_init_global.inc.php 파일에서 취약한 파라미터들이 사용자 입력값을 검증 없이 파일 포함 함수에 전달하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2006-05-10 | 2026-04-16 00:27 |
| CVE-2006-2284 | MEDIUM | 6.8 | PHP |
Claroline 1.7.5에서 ldap.inc.php와 casProcess.inc.php 파일의 clarolineRepositorySys 및 claro_CasLibPath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자는 이 취약점을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-10 | 2026-04-16 00:27 |
| CVE-2006-2245 | MEDIUM | 6.8 | PHP |
phpBB의 Auction mod 1.3m에 존재하는 원격 파일 포함 취약점으로, auction_common.php의 phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 인증 없이 원격에서 서버 완전 장악이 가능한 심각한 취약점이다.
|
2006-05-09 | 2026-04-16 00:27 |
| CVE-2006-2122 | MEDIUM | 6.8 | PHP |
CoolMenus의 index.php에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 전달하여 임의의 코드를 실행할 수 있습니다. 다만 CoolMenus는 PHP로 작성되지 않은 것으로 보여 원본 보고서의 정확성에 의문이 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |