| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1397 | MEDIUM | 4.3 | PHP |
phpAdsNew 및 phpPgAds 2.0.8 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 배너 전달 모듈의 특정 매개변수나 로그인 폼의 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2006-03-28 | 2026-04-16 00:27 |
| CVE-2006-1393 | MEDIUM | 4.3 | IBM WebSphere Application Server |
University of Washington Pubcookie의 mod_pubcookie Apache 애플리케이션 서버 모듈에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 지정되지 않은 공격 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-03-26 | 2026-06-16 22:22 |
| CVE-2006-1394 | MEDIUM | 4.3 | IBM WebSphere Application Server |
University of Washington Pubcookie의 Microsoft IIS ISAPI 필터에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 공격 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-03-26 | 2026-06-16 22:22 |
| CVE-2006-1396 | MEDIUM | 4.3 | MySQL |
Cholod MySQL 기반 메시지 보드에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 알 수 없는 경로로 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-03-26 | 2026-04-16 00:27 |
| CVE-2006-1373 | MEDIUM | 4.3 | PHP |
PHP Live! 3.0의 status_image.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 base_url 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-03-24 | 2026-04-16 00:27 |
| CVE-2006-1258 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.8.0.1 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 set_theme 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1089 | MEDIUM | 4.3 | PHP |
PunBB 1.2.10의 header.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 PHP_SELF 변수가 pun_page 태그를 처리할 때 적절히 검증되지 않는 점을 이용하여 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1082 | MEDIUM | 4.3 | PHP |
phpArcadeScript 2.0 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 tellafriend.php, loginbox.php, index.php, browse.php, displaygame.php 등 여러 파일의 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-0933 | MEDIUM | 4.3 | PHP |
PHPX 3.5.9 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 게시물 내 url XCode 태그에 javascript URI를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-02-28 | 2026-04-16 00:27 |
| CVE-2006-0806 | MEDIUM | 4.3 | PHP |
ADOdb 4.71 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 adodb-pager.inc.php의 next_page 파라미터나 PHP_SELF와 관련된 경로를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이 라이브러리는 phpESP를 포함한 여러 패키지에서 사용됩니다.
|
2006-02-21 | 2026-04-16 00:27 |
| CVE-2006-0676 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0에서 7.8 버전의 header.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 pagetitle 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0655 | MEDIUM | 4.3 | PHP |
Hinton Design phpht Topsites 1.3의 link_edited.php 및 link_added.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0609 | MEDIUM | 4.3 | PHP |
Hinton Design phphd 1.0의 add.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0593 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.00.304 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 shoutbox_panel.php의 shout_name 필드와 comments_include.php의 comments 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0571 | MEDIUM | 4.3 | PHP |
phpstatus 1.0의 관리자 인터페이스에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 알려지지 않은 경로로 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-02-07 | 2026-04-16 00:27 |
| CVE-2006-0437 | MEDIUM | 4.3 | PHP |
phpBB 2.0.19의 admin_smilies.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 smile_url 또는 smile_emotion 파라미터에 onmouseover와 같은 자바스크립트 이벤트를 삽입하여 < 및 > 문자 검사를 우회하고 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-02-06 | 2026-04-16 00:27 |
| CVE-2006-0499 | MEDIUM | 4.3 | PHP |
phpBB의 Rlink 1.0.0 모듈 내 rlink.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 url 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-02-01 | 2026-04-16 00:27 |
| CVE-2006-0498 | MEDIUM | 4.3 | PHP |
PHP GEN 1.4 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 알려지지 않은 공격 경로를 이용하여 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-02-01 | 2026-04-16 00:27 |
| CVE-2006-0366 | MEDIUM | 4.3 | PHP |
Phpclanwebsite (PCW)의 BBCode img 태그 내 javascript URI를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다.
|
2006-01-22 | 2026-04-16 00:27 |
| CVE-2006-0152 | MEDIUM | 4.3 | PHP |
phpChamber 1.2 및 이전 버전의 search_result.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 needle 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-10 | 2026-04-16 00:27 |
| CVE-2006-0112 | MEDIUM | 4.3 | PHP |
Enhanced Simple PHP Gallery 1.7의 index.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 dir 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-07 | 2026-04-16 00:27 |
| CVE-2006-0063 | MEDIUM | 4.3 | PHP |
phpBB 2.0.19 버전에서 '허용된 HTML 태그' 설정이 활성화되어 있을 때 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 허용된 HTML 태그 내에 작은따옴표(')와 onmouseover 같은 활성 속성을 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-05 | 2026-04-16 00:27 |
| CVE-2006-0093 | MEDIUM | 4.3 | PHP |
@Card ME PHP의 index.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 'cat' 파라미터를 통해 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2006-01-05 | 2026-04-16 00:27 |
| CVE-2005-4838 | MEDIUM | 4.3 | Apache Tomcat |
Jakarta Tomcat 5.5.6 및 이전 버전의 예제 웹 애플리케이션에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 특정 JSP 파일들을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4833 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0 버전에서 URL 정규화 미흡으로 인해 발생하는 취약점입니다. 공격자가 특정 JSP URL을 사용하여 애플리케이션 WAR 또는 확장 문서 루트 내의 JSP 소스 코드와 기타 민감한 정보를 원격으로 탈취할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4599 | MEDIUM | 4.3 | PHP |
TinyMCE Compressor PHP 1.06 이전 버전의 tiny_mce_gzip.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 index 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4655 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.0.204의 submit.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 news_body 파라미터에 중첩된 태그를 사용하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4671 | MEDIUM | 4.3 | PHP |
CityPost Simple PHP Upload 5.3의 simple-upload-53.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 message 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4675 | MEDIUM | 4.3 | PHP |
Complete PHP Counter의 list.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 'c' 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4707 | MEDIUM | 4.3 | PHP |
PHP GEN 1.3 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |