| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-2931 | MEDIUM | 5.1 | PHP |
CMS Mundo 1.0 빌드 008 이전 버전에서 업로드되는 이미지 파일에 대한 검증이 제대로 이루어지지 않습니다. 이를 통해 원격 공격자가 악성 PHP 파일을 업로드하고 직접 접근함으로써 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-06-16 22:26 |
| CVE-2006-3102 | MEDIUM | 5.1 | PHP |
Bitweaver 1.3의 articles/BitArticle.php에서 발생하는 경쟁 상태(Race condition) 취약점입니다. Apache의 mod_mime 확장 기능을 사용하는 환경에서 이중 확장자 파일을 업로드하면, 웹 루트의 temp/articles 디렉토리에 일시적으로 저장된 파일을 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3107 | MEDIUM | 5.1 | PHP |
Docebo 3.0.3 및 이전 버전에서 발생하는 다수의 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals 설정이 활성화된 경우, 공격자가 URL을 통해 특정 전역 변수를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3090 | MEDIUM | 5.1 | PHP |
PhpMyFactures 1.0 및 1.2 이하 버전에서 magic_quotes_gpc 설정이 비활성화된 경우 여러 SQL 인젝션 취약점이 발생합니다. 공격자는 /pays/modifier_pays.php, /stocks/ajouter.php를 포함한 여러 파일의 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3013 | MEDIUM | 5.1 | PHP |
phpBannerExchange 2.0 Update 6 이전 버전의 resetpw.php에서 해석 충돌 취약점이 발견되었습니다. 공격자가 유효한 이메일 주소 뒤에 널(%00) 문자를 삽입하여 전송하면 eregi 함수의 유효성 검사를 우회하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2921 | MEDIUM | 5.1 | PHP |
Clan Manager Pro (CMPRO) 1.1 및 이전 버전의 cmpro_header.inc.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 cm_ext_server 및 sitepath 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2922 | MEDIUM | 5.1 | PHP |
MiraksGalerie 2.62 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 특정 파라미터를 통해 원격지의 악성 PHP 코드를 불러와 서버에서 임의로 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2928 | MEDIUM | 5.1 | PHP |
CMS-Bandits 2.5 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 dialogs/img.php 및 dialogs/td.php의 spaw_root 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2881 | MEDIUM | 5.1 | PHP |
DreamAccount 3.1 및 이전 버전에서 register_globals 설정이 활성화되어 있을 때 발생하는 여러 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 auth.cookie.inc.php, auth.header.inc.php, auth.sessions.inc.php 스크립트의 da_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2863 | MEDIUM | 5.1 | PHP |
CS-Cart 1.3.3의 class.cs_phpmailer.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 classes_dir 파라미터에 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2864 | MEDIUM | 5.1 | PHP |
BlueShoes Framework 4.6에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 특정 URL 파라미터를 조작하여 원격 서버에 저장된 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2866 | MEDIUM | 5.1 | PHP |
DotClear 1.2.4 및 이전 버전의 layout/prepend.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 blog_dc_path 파라미터에 FTP URL을 전달하여 PHP 5의 파일 검사 함수를 우회하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2868 | MEDIUM | 5.1 | PHP |
Claroline 1.7.6 버전의 특정 PHP 파일들에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 includePath 쿠키에 악성 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2825 | MEDIUM | 5.1 | PHP |
cPanel이 메인 서버와 물리적 디렉토리를 공유하는 가상 호스트 간에 PHP open_basedir 설정 지침을 자동으로 동기화하지 않는 취약점입니다. 이로 인해 로컬 사용자가 메인 서버 URL(~username 등)을 사용하는 PHP 스크립트를 통해 자신의 open_basedir 제한을 우회하여 다른 가상 호스트에 접근할 수 있습니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2767 | MEDIUM | 5.1 | PHP |
Ottoman 1.1.2 버전에서 register_globals 설정이 활성화되어 있을 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 error.php, index.php, classes/main_class.php 파일의 default_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-02 | 2026-04-16 00:27 |
| CVE-2006-2768 | MEDIUM | 5.1 | PHP |
METAjour 2.1 버전에서 register_globals 설정이 활성화되어 있을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 system_path 매개변수를 조작하여 여러 디렉토리 내의 파일들을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-06-02 | 2026-04-16 00:27 |
| CVE-2006-2730 | MEDIUM | 5.1 | PHP |
Hot Open Tickets (HOT) 11012004_ver2f 버전의 admin/lib_action_step.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 GLOBALS[CLASS_PATH] 파라미터를 통해 임의의 외부 파일을 포함시킬 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2735 | MEDIUM | 5.1 | PHP |
Activity MOD Plus (Amod) 1.1.0의 lang_activity.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. phpBB와 함께 사용하며 register_globals 설정이 활성화된 경우, 공격자가 phpbb_root_path 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2736 | MEDIUM | 5.1 | PHP |
Blend Portal 1.2.0의 blend_data/blend_common.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals 설정이 활성화된 phpBB 환경에서 phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2739 | MEDIUM | 5.1 | PHP |
Epicdesigns tinyBB 0.3의 footers.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화된 경우, 공격자가 tinybb_footers 파라미터를 통해 외부의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2745 | MEDIUM | 5.1 | PHP |
F@cile Interactive Web 0.8.5 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. PHP의 register_globals 설정이 활성화된 경우, 공격자는 특정 URL 파라미터를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2747 | MEDIUM | 5.1 | PHP |
PhpMyDesktop|arcade 1.0 FINAL의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 공격자는 subsite 파라미터에 '..' 시퀀스와 널 바이트(%00)를 삽입하여 서버의 임의 파일을 읽거나 PHP 코드를 실행할 수 있습니다.
|
2006-06-01 | 2026-04-16 00:27 |
| CVE-2006-2675 | MEDIUM | 5.1 | PHP |
UBBThreads 5.x 및 6.x의 ubbt.inc.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 thispath 또는 configdir 매개변수에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2608 | MEDIUM | 5.1 | PHP |
Artmedic Newsletter 4.1 및 일부 버전에서 PHP의 register_globals 설정이 활성화되어 있을 때 발생하는 취약점입니다. 공격자가 log.php의 logfile 파라미터를 통해 임의의 파일을 수정하거나 PHP 코드를 실행할 수 있습니다.
|
2006-05-26 | 2026-04-16 00:27 |
| CVE-2006-2609 | MEDIUM | 5.1 | PHP |
Artmedic newsletter 4.1.2 및 기타 버전에서 PHP의 register_globals 설정이 활성화되어 있을 때 발생하는 취약점입니다. 공격자는 newsletter_log.php의 email 파라미터를 통해 임의의 파일을 수정하거나 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-05-26 | 2026-04-16 00:27 |
| CVE-2006-2583 | MEDIUM | 5.1 | PHP |
Nucleus 3.22 및 이전 버전의 nucleus/libs/PLUGINADMIN.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 GLOBALS[DIR_LIBS] 파라미터에 외부 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-25 | 2026-04-16 00:27 |
| CVE-2006-2568 | MEDIUM | 5.1 | PHP |
UBB.threads 6.4에서 6.5.2 및 6.5.1.1(트라이얼) 버전의 addpost_newpoll.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 thispath 파라미터에 외부 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2576 | MEDIUM | 5.1 | PHP |
Docebo 3.0.3 및 이전 버전에서 발생하는 다수의 PHP 원격 파일 포함(RFI) 취약점입니다. PHP의 register_globals 설정이 활성화되어 있을 때, 공격자가 특정 URL 파라미터를 통해 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2577 | MEDIUM | 5.1 | PHP |
Docebo 3.0.3 및 이전 버전에서 여러 개의 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. php.ini의 register_globals 설정이 활성화된 경우, 공격자는 특정 URL 매개변수를 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |
| CVE-2006-2578 | MEDIUM | 5.1 | PHP |
eSyndicat Directory 1.2의 admin/cron.php에서 register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 경우 발생하는 취약점입니다. 공격자는 path_to_config 파라미터에 널 종료 값을 전달하여 임의의 파일을 포함시키거나 PHP 코드를 실행할 수 있습니다.
|
2006-05-24 | 2026-04-16 00:27 |