| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5752 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_status 모듈에서 ExtendedStatus가 활성화되고 공개 server-status 페이지가 사용될 때 발생하는 XSS 취약점입니다. 공격자는 content-type 헤더가 명시되지 않은 요청을 통해 문자 집합 감지 메커니즘을 악용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 방문자의 브라우저에서 악의적인 코드가 실행될 수 있습니다.
|
2007-06-27 | 2026-06-16 22:31 |
| CVE-2006-7209 | MEDIUM | 4.3 | PHP |
phpTrafficA 1.2beta2 이전 버전은 키워드 검색 결과 페이지에서 사용자 입력을 제대로 검증하지 않아 XSS 공격에 취약합니다. 공격자는 악의적인 스크립트를 주입하여 다른 사용자의 세션을 탈취하거나 민감한 정보를 탈취할 수 있습니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3426 | MEDIUM | 4.3 | PHP |
phpTrafficA 1.4.2 이하의 index.php에서 lang 매개변수가 충분히 검증되지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 JavaScript 코드를 lang 파라미터에 삽입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 쿠키 도용, 개인정보 유출 등의 공격이 가능합니다.
|
2007-06-27 | 2026-04-23 00:35 |
| CVE-2007-3281 | MEDIUM | 4.3 | PHP |
Php Hosting Biller 1.0의 index.php에서 PATH_INFO 매개변수가 적절히 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2007-06-19 | 2026-04-23 00:35 |
| CVE-2007-3265 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.1.0.7 및 이전 버전의 Samples 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-19 | 2026-06-16 22:41 |
| CVE-2007-3239 | MEDIUM | 4.3 | PHP |
WordPress의 AndyBlue 테마 searchform.php에서 PHP_SELF 변수를 통해 index.php URI에 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 관리자 세션에서 이를 악용하면 PHP 코드 실행이 가능합니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3240 | MEDIUM | 4.3 | PHP |
WordPress의 Vistered-Little 테마 404.php 파일에서 REQUEST_URI 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있으며, 관리자 세션에서 이를 악용하면 PHP 코드 실행까지 가능합니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-3241 | MEDIUM | 4.3 | PHP |
워드프레스 cordobo-green-park 테마의 blogroll.php에서 PHP_SELF 변수가 적절히 검증되지 않아 발생하는 XSS 취약점입니다. 공격자가 조작된 URI를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 공격자의 스크립트가 피해자의 브라우저에서 실행됩니다.
|
2007-06-15 | 2026-04-23 00:35 |
| CVE-2007-2449 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 예제 웹 애플리케이션 JSP 파일에 존재하는 XSS 취약점입니다. URI의 세미콜론(;) 이후 부분을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-14 | 2026-06-16 22:39 |
| CVE-2007-3218 | MEDIUM | 4.3 | PHP |
PHP Live! 3.2.2 이전 버전의 request.php 파일에서 pagex 매개변수의 입력값을 제대로 검증하지 않아 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자의 세션을 탈취하거나 개인정보를 도용할 수 있습니다.
|
2007-06-14 | 2026-04-23 00:35 |
| CVE-2007-3198 | MEDIUM | 4.3 | PHP |
Maran PHP Blog의 comments.php 파일에서 id 매개변수에 대한 적절한 입력 검증이 없어 XSS 공격이 가능합니다. 공격자는 악의적인 자바스크립트 코드를 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 20070610 이전 버전이 영향을 받습니다.
|
2007-06-12 | 2026-04-23 00:35 |
| CVE-2007-3060 | MEDIUM | 4.3 | PHP |
PHP Live! 3.2.2의 다중 파라미터에서 발견된 XSS 취약점으로, chat.php, help.php, admin/header.php, super/info.php, setup/footer.php 등의 파일에서 사용자 입력이 제대로 검증되지 않아 악성 스크립트 주입이 가능합니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하거나 HTML 콘텐츠를 삽입할 수 있습니다.
|
2007-06-06 | 2026-04-23 00:35 |
| CVE-2007-3001 | MEDIUM | 4.3 | PHP |
PHP JackKnife (PHPJK)의 여러 파일에서 입력 검증 부재로 인한 XSS 취약점입니다. UserArea/Authenticate.php, UserArea/NewAccounts/index.php, G_Display.php 등에서 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-06-04 | 2026-04-23 00:35 |
| CVE-2007-1355 | MEDIUM | 4.3 | Apache Tomcat |
Tomcat의 샘플 웹 애플리케이션(hello.jsp)에서 발견된 크로스사이트 스크립팅(XSS) 취약점입니다. test 파라미터를 통해 악의적인 JavaScript 코드를 주입할 수 있어, 피해자의 브라우저에서 임의의 스크립트가 실행될 수 있습니다. 여러 Tomcat 메이저/마이너 버전에 광범위하게 영향을 미칩니다.
|
2007-05-21 | 2026-06-16 22:37 |
| CVE-2007-2768 | MEDIUM | 4.3 | OpenSSH |
OpenSSH의 OPIE(일회용 비밀번호) PAM 통합에서 원격 공격자가 서로 다른 응답을 통해 OTP가 설정된 사용자 계정의 존재 여부를 파악할 수 있는 취약점입니다. OTP 사용자와 일반 사용자에 대한 인증 응답이 다르기 때문에 공격자가 계정 열거(user enumeration)를 수행할 수 있습니다.
|
2007-05-21 | 2026-04-23 00:35 |
| CVE-2007-2748 | MEDIUM | 4.3 | PHP |
PHP 5.2.1 이하 버전의 substr_count 함수에서 발생하는 취약점으로, 공격자가 특정 벡터를 통해 민감한 정보를 획득할 수 있습니다. CVE-2007-1375와는 다른 영향받는 함수이며, 부적절한 입력 처리로 인해 정보 유출이 발생할 수 있습니다.
|
2007-05-17 | 2026-04-23 00:35 |
| CVE-2007-2669 | MEDIUM | 4.3 | PHP |
PHPChain 1.0 이하 버전에서 catid 매개변수를 통한 여러 XSS 취약점이 발견되었습니다. 원격 공격자가 settings.php 또는 cat.php에 악의적인 스크립트나 HTML을 주입할 수 있으며, 특정 매개변수 값은 서버의 파일 경로 공개까지 유발합니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2007-2670 | MEDIUM | 4.3 | PHP |
PHPChain 1.0 이하 버전의 settings.php와 cat.php에서 catid 매개변수에 부정확한 값을 입력하면 서버의 설치 경로를 획득할 수 있는 정보 공개 취약점입니다. 이를 통해 원격 공격자는 시스템 구조를 파악하고 추가 공격을 수행할 수 있습니다.
|
2007-05-14 | 2026-04-23 00:35 |
| CVE-2006-7195 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat 5.0.0~5.0.30 및 5.5.0~5.5.17의 implicit-objects.jsp에서 HTTP 헤더 값을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있는 XSS 취약점입니다. 공격자는 특정 헤더 값을 조작하여 피해자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
|
2007-05-10 | 2026-06-16 22:34 |
| CVE-2006-7196 | MEDIUM | 4.3 | Apache Tomcat |
Apache Tomcat의 calendar 예제 애플리케이션에서 발견된 XSS 취약점으로, cal2.jsp의 time 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. Tomcat 4.0, 4.1, 5.0, 5.5 버전 대에서 수정되지 않은 예제 코드가 문제입니다.
|
2007-05-10 | 2026-06-16 22:34 |
| CVE-2007-2581 | MEDIUM | 4.3 | Microsoft Office |
Microsoft Windows SharePoint Services 3.0 및 Office SharePoint Server 2007에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 PATH_INFO(쿼리 문자열)를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-05-09 | 2026-06-16 22:39 |
| CVE-2007-2300 | MEDIUM | 4.3 | PHP |
Endy Kristanto 개발 phpwebnews 0.2 이전 버전에서 m_txt 파라미터를 통한 XSS 취약점이 발견되었습니다. 공격자가 iklan.php, index.php, bukutamu.php 파일에 악의적인 JavaScript 코드를 삽입하여 사용자 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2306 | MEDIUM | 4.3 | PHP |
Virtual War 1.5.0 R15 이하 PHP-Nuke 모듈에서 register_globals 설정이 활성화되었을 때, extra/login.php의 memberlist 파라미터와 extra/today.php의 title 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 다중 XSS 취약점입니다.
|
2007-04-26 | 2026-04-23 00:35 |
| CVE-2007-2016 | MEDIUM | 4.3 | MySQL |
phpMyAdmin 2.6.1의 mysql/phpinfo.php 파일에서 lang[] 파라미터를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 원격 공격자가 이 파라미터에 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행되도록 할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2007-1988 | MEDIUM | 4.3 | PHP |
PHPEcho CMS 2.0의 kernel/filters.inc.php 파일에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, id 매개변수를 통해 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이로 인해 사용자의 브라우저에서 악의적인 코드가 실행되어 세션 탈취, 개인정보 유출, 리다이렉트 등의 피해가 발생할 수 있습니다.
|
2007-04-12 | 2026-04-23 00:35 |
| CVE-2006-7176 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Red Hat Enterprise Linux 4 Update 4 및 이전 버전의 Sendmail 8.13.1-2에서 외부 호스트로부터 오는 이메일의 'localhost.localdomain' 도메인 이름을 거부하지 않는 취약점이 존재합니다. 이로 인해 원격 공격자가 이메일 발신자를 위조할 수 있는 가능성이 있습니다.
|
2007-03-27 | 2026-06-16 22:34 |
| CVE-2007-1709 | MEDIUM | 4.3 | PHP |
PECL phpDOC 확장의 confirm_phpdoc_compiled 함수에서 버퍼 오버플로우 취약점이 존재하며, 공격자가 긴 인자 문자열을 전달하여 임의의 코드를 실행할 수 있습니다. PHP 5.2.1이 영향을 받습니다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1710 | MEDIUM | 4.3 | PHP |
PHP 4.4.4, 5.1.6, 5.2.1의 readfile 함수에서 'php://../../' 프로토콜 래퍼를 이용한 경로 순회 공격으로 safe_mode 제한을 우회하는 취약점이다. 공격자가 이를 악용하면 웹 루트 외부의 임의의 파일을 읽을 수 있어 시스템 정보 유출 위험이 있다.
|
2007-03-27 | 2026-04-23 00:35 |
| CVE-2007-1622 | MEDIUM | 4.3 | PHP |
WordPress 관리자 인터페이스의 vars.php 파일에서 PATH_INFO 파라미터를 통해 발생하는 XSS 취약점입니다. 테마 권한을 가진 인증된 사용자가 PHP_SELF의 느슨한 정규표현식 처리를 악용하여 임의의 악성 스크립트를 주입할 수 있습니다.
|
2007-03-23 | 2026-04-23 00:35 |
| CVE-2007-1609 | MEDIUM | 4.3 | Spring Web Services |
Oracle Application Server (OAS) 10g 10.1.2.0.0 버전의 Dynamic Monitoring Services(DMS) 내 servlet/Spy 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 table 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2007-03-22 | 2026-06-16 22:37 |