| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-0829 | MEDIUM | 4.3 | PHP |
PHP-Fusion 5.01의 Digitanium 애드온 내 setuser.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 user_name 또는 user_pass 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0832 | MEDIUM | 4.3 | PHP |
PHP-Post 0.33 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0863 | MEDIUM | 4.3 | PHP |
PHPOpenChat v3.x 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 regulars.php의 chatter 파라미터나 register.php의 chatter 관련 파라미터들을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0870 | MEDIUM | 4.3 | PHP |
phpSysInfo 2.3 버전에서 register_globals 설정이 활성화된 경우 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 index.php의 sensor_program 파라미터나 system_footer.php의 특정 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0872 | MEDIUM | 4.3 | PHP |
phpBB의 Topic Calendar 1.0.1 모듈의 calendar_scheduler.php에 존재하는 XSS 취약점입니다. start 파라미터가 적절히 검증되지 않아 공격자가 임의의 스크립트 또는 HTML을 주입할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 공격자의 스크립트가 실행될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0896 | MEDIUM | 4.3 | PHP |
phpMyDirectory 10.1.3-rel의 review.php에서 subcat, page, subsubcat 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 다중 XSS 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 사용자의 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0901 | MEDIUM | 4.3 | PHP |
PHP-Nuke용 NukeBookmarks 0.6 플러그인의 catname, markname, comment, category 매개변수에서 다중 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자 세션을 탈취하거나 악성 콘텐츠를 전파할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0928 | MEDIUM | 4.3 | PHP |
PhotoPost PHP Pro 5.x의 showgallery.php, showmembers.php, slideshow.php에서 cat, password, ppuser, sort, si, photo 등의 파라미터가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 이를 통해 임의의 웹 스크립트나 HTML을 주입하여 다른 사용자의 브라우저에서 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0992 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.2-rc1 이전 버전에서 convcharset 매개변수를 통해 악의적인 스크립트가 주입될 수 있는 반사형 XSS 취약점입니다. 공격자가 조작된 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1000 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.6의 여러 모듈(banners.php, Web_Links, Your_Account)에서 발견된 XSS 취약점으로, 공격자가 bid, ratenum, ttitle, username 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 악용하면 세션 하이재킹, 쿠키 탈취, 악성 콘텐츠 배포 등의 공격이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1023 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.x부터 7.6까지의 버전에서 Search(min 파라미터), FAQ(categories 파라미터), Encyclopedia(ltr 파라미터) 모듈을 통해 XSS 취약점이 존재합니다. 원격 공격자가 이를 악용하여 악의적인 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1027 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.x에서 7.6 버전의 Your_Account 모듈(username, avatarcategory 매개변수)과 Downloads 모듈(lid 매개변수)에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자 브라우저에서 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0227 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL 7.4.x, 7.2.x 등의 버전에서 LOAD 확장 기능을 통해 로컬 사용자가 임의의 공유 라이브러리를 로드하고 임의의 코드를 실행할 수 있는 취약점입니다. 데이터베이스 접근 권한을 가진 로컬 사용자가 악의적인 라이브러리를 로드하여 시스템 권한으로 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1113 | MEDIUM | 4.3 | PHP |
PhpBB Plus 1.52 이하 버전의 여러 웹페이지에서 XSS 취약점이 존재하여, bsid, c, article 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 탈취, 악성 코드 실행 등이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1115 | MEDIUM | 4.3 | PHP |
phpBB의 Photo Album 2.0.53 모듈에서 album_cat.php와 album_comment.php의 bsid 파라미터를 통해 입력값 검증 부재로 인한 XSS 취약점이 존재합니다. 원격 공격자는 이를 이용해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1116 | MEDIUM | 4.3 | PHP |
phpBB의 Calendar 모듈에서 calendar_scheduler.php의 start 파라미터 검증 부재로 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript를 삽입하여 사용자의 브라우저에서 실행하고, 세션 토큰 탈취, 개인정보 수집, 피싱 공격 등을 수행할 수 있습니다. 영향받은 모든 phpBB 사용자의 계정이 위험에 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1135 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.4.0의 search.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 q 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 쿠키, 세션 정보 탈취 및 악성 콘텐츠 배포에 악용될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1171 | MEDIUM | 4.3 | PHP |
phpBB의 datenbank 모듈 mod.php에 존재하는 XSS 취약점으로, id 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 악성 페이지 리다이렉트, 정보 수집 등의 공격이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1290 | MEDIUM | 4.3 | PHP |
phpBB 2.0.14 이전 버전에 다중 XSS 취약점이 존재합니다. 공격자는 profile.php, viewtopic.php, admin_forums.php의 특정 파라미터를 통해 악의적인 스크립트를 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1324 | MEDIUM | 4.3 | PHP |
phpMyVisites의 index.php에서 발견된 XSS 취약점으로, part, per, site 파라미터를 통해 공격자가 악의적인 스크립트를 삽입할 수 있습니다. 사용자가 조작된 URL을 클릭하면 공격자의 악성 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0049 | MEDIUM | 4.3 | SharePoint |
Windows SharePoint Services 및 SharePoint Team Services(Windows Server 2003용)에서 HTTP 리다이렉션 쿼리를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 HTML 및 웹 스크립트를 삽입하는 교차 사이트 스크립팅(XSS) 공격을 수행하거나 웹 캐시를 위조할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0270 | MEDIUM | 4.3 | PHP |
ReviewPost PHP Pro 2.84 이전 버전에서 showcat.php, showproduct.php, reportproduct.php의 여러 파라미터가 사용자 입력을 검증하지 않아 XSS 취약점이 발생합니다. 원격 공격자가 특수한 URL을 통해 임의의 JavaScript 코드를 주입하여 사용자 세션 탈취 및 악성 행위를 수행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0443 | MEDIUM | 4.3 | PHP |
CubeCart 2.0.4의 index.php에서 language 파라미터 검증 부족으로 인한 정보 유출 및 XSS 취약점입니다. 공격자는 유효하지 않은 language 값을 입력하여 PHP 에러 메시지를 통해 웹 서버의 전체 경로를 얻거나 사용자 세션에서 악성 스크립트를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0606 | MEDIUM | 4.3 | PHP |
CubeCart 2.0.0~2.0.5의 settings.inc.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 cat_id, PHPSESSID, view_doc, product, session, catname, search, page 등의 파라미터를 통해 임의의 HTML이나 JavaScript를 주입할 수 있습니다. 이를 통해 세션 탈취, 피싱, 악성코드 배포 등의 공격이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0645 | MEDIUM | 4.3 | PHP |
cuteNews 1.3.6의 show.inc.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 HTTP POST 요청의 CLIENT-IP 또는 X-FORWARDED-FOR 헤더를 통해 임의의 HTML, 웹 스크립트 및 PHP 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0670 | MEDIUM | 4.3 | PHP |
phpCOIN 1.2.0부터 1.2.1b 버전의 XSS 취약점으로, mod.php와 login.php의 매개변수들이 사용자 입력을 제대로 검증하지 않아 공격자가 악의적인 스크립트를 주입할 수 있다. 사용자가 조작된 URL을 클릭하면 공격자의 스크립트가 실행되어 세션 탈취 및 개인정보 유출이 가능하다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0673 | MEDIUM | 4.3 | PHP |
phpBB 2.0.13의 usercp_register.php에서 발견된 XSS 취약점으로, allowhtml, allowbbcode, allowsmilies 파라미터를 통해 개인 메시지 서명에 악의적인 HTML/JavaScript를 주입할 수 있습니다. 주입된 코드는 privmsg.php나 viewtopic.php에서 처리될 때 실행됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0742 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Sun Java System Application Server 7에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0777 | MEDIUM | 4.3 | PHP |
PhotoPost PHP 5.0 RC3의 check_tags 함수와 사용자 프로필 editbio 필드에서 발견된 다중 XSS(교차 사이트 스크립팅) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 세션 탈취, 쿠키 탈취, 악성 스크립트 실행 등의 피해가 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1233 | MEDIUM | 4.3 | PHP |
PHP Labs proFile의 index.php에서 dir 또는 file 매개변수를 통해 사용자 입력이 제대로 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 임의의 스크립트를 실행시킬 수 있습니다.
|
2005-04-20 | 2026-04-16 00:27 |