| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3017 | MEDIUM | 4.3 | PHP |
Content2Web 1.0.1의 index.php 파일에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 공격자는 'show' 파라미터를 통해 임의의 파일을 포함시켜 서버 경로 노출, SQL 오류 메시지 출력 및 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2005-09-21 | 2026-04-16 00:27 |
| CVE-2005-3000 | MEDIUM | 4.3 | PHP |
PHP Advanced Transfer Manager 1.30의 viewers/txt.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 font, normalfontcolor 또는 mess[31] 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2980 | MEDIUM | 4.3 | PHP |
phpoutsourcing Noah's classifieds 1.3의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 rollid 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2882 | MEDIUM | 4.3 | PHP |
phpCommunityCalendar 4.0.3 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 LocationID, font, CeTi, Contact 등 다양한 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2894 | MEDIUM | 4.3 | PHP |
PBLang 4.65 및 이전 버전의 사용자 등록 기능에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 'location' 필드에 임의의 웹 스크립트나 PHP 코드를 삽입하여 실행할 수 있습니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2869 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.4 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 사용자 이름 입력란이나 에러 파라미터를 통해 악성 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-09-08 | 2026-04-16 00:27 |
| CVE-2005-2783 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.00.107 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 중첩되거나 잘못된 형식의 URL BBCode 태그를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2761 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.16.000 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자가 메인 화면 메시지를 수정하는 과정에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-08-31 | 2026-04-16 00:27 |
| CVE-2005-2721 | MEDIUM | 4.3 | PHP |
Foojan PHP Weblog의 index.php 및 admin.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 HTTP 헤더의 Referer 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2735 | MEDIUM | 4.3 | PHP |
phpGraphy 0.9.9a 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 카메라 모델 태그와 같은 EXIF 데이터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2737 | MEDIUM | 4.3 | PHP |
PhotoPost PHP Pro 5.1 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 카메라 모델 태그와 같은 이미지의 EXIF 데이터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2638 | MEDIUM | 4.3 | PHP |
PHPFreeNews 1.40 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 NewsCategoryForm.php의 NewsMode 파라미터나 SearchResults.php의 Match 및 NewsMode 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-2545 | MEDIUM | 4.3 | PHP |
PHPOpenChat 3.0.2 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 프로필, 메일, 초대 관련 페이지의 다양한 파라미터를 통해 악의적인 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2005-08-10 | 2026-04-16 00:27 |
| CVE-2005-2397 | MEDIUM | 4.3 | PHP |
phpBook 1.46의 guestbook.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 admin 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2402 | MEDIUM | 4.3 | PHP |
PHPSiteSearch 1.7.7d의 search.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 쿼리 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2332 | MEDIUM | 4.3 | PHP |
PHPPageProtect 1.0.0a 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 admin.php 또는 login.php의 username 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-07-20 | 2026-04-16 00:27 |
| CVE-2005-2288 | MEDIUM | 4.3 | PHP |
PHPCounter 7.2 버전에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 EpochPrefix 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-07-18 | 2026-04-16 00:27 |
| CVE-2005-2254 | MEDIUM | 4.3 | PHP |
PhpAuction 2.5 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 index.php 및 admin/index.php의 lan 파라미터, 또는 profile.php의 auction_id 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2161 | MEDIUM | 4.3 | PHP |
phpBB 2.0.16 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 중첩된 [url] 태그를 사용하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2163 | MEDIUM | 4.3 | PHP |
AutoIndex PHP Script 1.5.2의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2090 | MEDIUM | 4.3 | Apache Tomcat |
Jakarta Tomcat 5.0.19 및 4.1.24 버전에서 'Transfer-Encoding: chunked'와 'Content-Length' 헤더를 동시에 포함한 HTTP 요청을 처리할 때 발생하는 취약점입니다. 공격자는 이를 통해 HTTP 요청 스머글링(Request Smuggling)을 수행하여 웹 캐시 오염, WAF 우회 및 XSS 공격을 실행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2091 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere 5.1 및 5.0 버전에서 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2088 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP 서버(1.3.34 미만, 2.0.55 미만)가 HTTP 프록시로 작동할 때 발생하는 취약점입니다. 'Transfer-Encoding: chunked'와 'Content-Length' 헤더를 동시에 사용하여 요청 본문을 잘못 처리하게 함으로써 웹 캐시 오염, WAF 우회 및 XSS 공격이 가능합니다. 이는 'HTTP 요청 스머글링(HTTP Request Smuggling)'으로 알려진 공격 방식입니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2089 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Microsoft IIS 5.0 및 6.0에서 발생하는 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하여 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2092 | MEDIUM | 4.3 | IBM WebSphere Application Server |
BEA Systems WebLogic 8.1 SP1에서 발생하는 취약점으로, 공격자가 'Transfer-Encoding: chunked'와 'Content-Length' 헤더를 동시에 사용하여 HTTP 요청을 조작할 수 있습니다. 이를 통해 웹 캐시를 오염시키거나 웹 방화벽(WAF)을 우회하여 XSS 공격을 수행하는 HTTP 요청 스머글링(Request Smuggling)이 가능합니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2093 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Oracle 9i Application Server 9.0.2에서 발생하는 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2094 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Sun ONE web server 6.1 SP1에서 발생하는 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2074 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.0.105 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 submit.php의 news_body, article_description 또는 article_body 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-06-29 | 2026-04-16 00:27 |
| CVE-2005-0563 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5의 Outlook Web Access(OWA) 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 IMG 태그 내에 인코딩된 javascript: URL을 포함한 이메일을 보내면 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-06-14 | 2026-06-16 22:11 |
| CVE-2005-1619 | MEDIUM | 4.3 | PHP |
PHPMyChat 0.14.5 버전의 start_page.css.php3 및 style.css.php3 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 FontName 파라미터를 통해 임의의 웹 스크립트나 HTML 명령어를 삽입할 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |