| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5116 | MEDIUM | 5.1 | PHP |
phpMyAdmin 2.9.1-rc1 이전 버전에서 발견된 CSRF 취약점으로, 공격자가 URL의 동적 변수 평가를 통해 토큰을 위조하거나 _REQUEST 배열을 통해 임의의 변수를 조작하여 다른 사용자의 권한으로 무단 작업을 수행할 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5137 | MEDIUM | 5.1 | PHP |
Groupee UBB.threads 6.5.1.1에서 admin/doedittheme.php, admin/doeditconfig.php 등의 파라미터를 통해 PHP 코드를 직접 주입할 수 있는 취약점입니다. 이는 config.inc.php, theme.inc.php 등 포함 파일에 악의적인 코드가 저장되어 원격에서 실행될 수 있습니다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5094 | MEDIUM | 5.1 | PHP |
phpBB XS 2 (스페인 버전)의 includes/functions_kb.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 phpbb_root_path 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다. CVE-2006-4780, CVE-2006-4893과는 다른 공격 벡터입니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5074 | MEDIUM | 5.1 | PHP |
PHP Invoice 2.2의 home.php 파일에서 alert 파라미터를 통해 XSS 공격이 가능한 취약점입니다. 공격자가 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5077 | MEDIUM | 5.1 | PHP |
Chris Smith Minerva Build 238 이전 버전의 admin/admin_topic_action_logging.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5065 | MEDIUM | 5.1 | PHP |
ZoomStats 1.0.2 이하 버전에서 register_globals이 활성화된 환경에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. GLOBALS[lib][db][path] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5070 | MEDIUM | 5.1 | PHP |
faceStones Personal 2.0.42 이하 버전의 fs_form_links.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. GLOBALS[fsinit][objpath] 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-4945 | MEDIUM | 5.1 | PHP |
Cardway DigitalWebShop 1.128 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 rechnung.php 또는 prepend.php 파일의 _PHPLIB[libdir] 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4946 | MEDIUM | 5.1 | PHP |
CMSDevelopment Business Card Web Builder (BCWB) 0.99 및 2.5 Beta 이전 버전의 include/startup.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 root_path 매개변수에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4889 | MEDIUM | 5.1 | PHP |
Telekorn SignKorn Guestbook (SL) 1.3 및 이전 버전에서 다수의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 dir_path 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4844 | MEDIUM | 5.1 | PHP |
Claroline 1.7.7 및 이전 버전의 inc/claro_init_local.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 extAuthSource[newUser] 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4845 | MEDIUM | 5.1 | PHP |
TeamCal Pro 2.8.001 및 이전 버전의 includes/footer.html.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 tc_config[app_root] 매개변수에 특정 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4850 | MEDIUM | 5.1 | PHP |
BolinOS 4.5.5 및 이전 버전의 system/_b/contentFiles/gBIndex.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 gBRootPath 매개변수에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4827 | MEDIUM | 5.1 | PHP |
Vmist Downstat 1.8 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 admin.php, chart.php, modes.php, stats.php 파일의 'art' 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4788 | MEDIUM | 5.1 | PHP |
Telekorn SignKorn Guestbook (SL) 1.3 및 이전 버전의 includes/log.inc.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. register_globals 설정이 활성화되어 있고 _SESSION[permission] 매개변수가 'yes'인 경우, 공격자가 dir_path 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-14 | 2026-04-16 00:27 |
| CVE-2006-4750 | MEDIUM | 5.1 | PHP |
OPENi-CMS 1.0.1 및 이전 버전의 openi-admin/base/fileloader.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 config[openi_dir] 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4714 | MEDIUM | 5.1 | PHP |
SpoonLabs Vivvo Article Management CMS (phpWordPress) 3.2 및 이전 버전의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 classified_path 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4719 | MEDIUM | 5.1 | PHP |
MyABraCaDaWeb 1.0.3 버전에서 PHP의 register_globals 설정이 활성화되어 있을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 index.php 또는 pop.php의 base 파라미터에 악성 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4721 | MEDIUM | 5.1 | PHP |
CCleague Pro Sports CMS 1.0.1 RC1의 admin.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 language 쿠키 파라미터에 '..' 시퀀스와 널 바이트(%00)를 삽입하여 서버 내 임의의 로컬 파일을 읽거나 실행할 수 있습니다. 이를 통해 로그 파일 등에 저장된 악성 PHP 코드를 실행하는 것이 가능합니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4723 | MEDIUM | 5.1 | PHP |
RaidenHTTPD 1.1.49 버전의 raidenhttpd-admin/slice/check.php 파일에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals와 WebAdmin 설정이 활성화된 경우, 공격자가 SoftParserFileXml 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4664 | MEDIUM | 5.1 | PHP |
Premod Shadow 2.7.1 및 이전 버전의 includes/functions_portal.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 phpbb_root_path 파라미터에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-09 | 2026-04-16 00:27 |
| CVE-2006-4669 | MEDIUM | 5.1 | PHP |
Somery 0.4.6 및 이전 버전의 admin/system/include.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 skindir 파라미터를 통해 외부의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-09-09 | 2026-04-16 00:27 |
| CVE-2006-4637 | MEDIUM | 5.1 | PHP |
ACGV News 0.9.1의 header.php 및 news.php 파일 내 PathNews 파라미터에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4638 | MEDIUM | 5.1 | PHP |
ACGV News 0.9.1 및 이전 버전의 article.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 PathNews 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4639 | MEDIUM | 5.1 | PHP |
C-News.fr C-News 1.0.1 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 PHP 파일의 URL 경로 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4596 | MEDIUM | 5.1 | PHP |
MyBace Light Skrip에서 PHP의 register_globals 설정이 활성화되어 있을 때 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 login_check.php의 hauptverzeichniss 파라미터나 user_daten.php의 template_back 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4609 | MEDIUM | 5.1 | PHP |
PHProjekt 0.6.1의 콘텐츠 관리 모듈에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 path_pre 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4610 | MEDIUM | 5.1 | PHP |
GrapAgenda 0.11 및 이전 버전의 index.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP 설정 중 register_globals가 활성화된 경우, 공격자가 page 파라미터를 통해 외부의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4618 | MEDIUM | 5.1 | PHP |
John Lim ADOdb(4.01 및 이전 버전)의 adodb-postgres7.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이 취약점은 Intechnic In-link 2.3.4 등에서 사용되며, 공격자가 ADODB_DIR 파라미터에 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있게 합니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4488 | MEDIUM | 5.1 | PHP |
ExBB Italia 0.2 및 이전 버전의 modules/userstop/userstop.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 exbb[home_path] 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |