| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-2438 | MEDIUM | 4.3 | PHP |
PHP-Fusion 4.01에서 뉴스 제출, 링크 제출, 게시물 제출 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점이다. 공격자가 이 취약점을 악용하여 악성 스크립트를 사용자 브라우저에서 실행하도록 만들 수 있다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2484 | MEDIUM | 4.3 | PHP |
PHP Gift Registry 1.3.5 이전 버전에서 message 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. event.php와 index.php 파일이 영향을 받으며, 공격자는 사용자의 브라우저에서 악성 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2512 | MEDIUM | 4.3 | PHP |
DCP-Portal 5.3.2 이전 버전의 calendar.php에 존재하는 CRLF 인젝션 취약점으로, 공격자가 PHPSESSID 파라미터에 특수 문자(%0d%0a)를 삽입하여 HTTP 응답 분할 공격을 수행할 수 있습니다. 이를 통해 웹 페이지 내용을 위조하거나 웹 캐시를 오염시켜 다른 사용자들이 거짓 정보를 보도록 할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2574 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.14.005 이전 버전의 index.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, calendar.uicalendar.planner 메뉴액션의 date 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용해 사용자의 세션을 탈취하거나 악의적인 동작을 수행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2604 | MEDIUM | 4.3 | PHP |
PHProxy의 index.php 파일에서 error 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 사용자가 악의적으로 조작된 링크를 클릭하면 공격자의 스크립트가 피해자의 브라우저에서 실행될 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2718 | MEDIUM | 4.3 | PHP |
PHPMyChat 0.14.5는 설치 후 setup.php3 파일을 삭제하거나 보호하지 않아, 공격자가 직접 HTTP 요청으로 접근하여 데이터베이스 비밀번호 등 민감한 정보를 열람할 수 있다. 설치 스크립트가 인터넷에 공개된 상태로 방치되어 발생하는 심각한 정보 유출 취약점이다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2740 | MEDIUM | 4.3 | PHP |
PHProjekt 4.2.3 이하 버전의 authform.inc.php에서 path_pre 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 path_pre 매개변수에 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2096 | MEDIUM | 4.3 | Apache HTTP Server |
Mephistoles httpd 0.6.0 final에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, URL에 악의적인 HTML이나 JavaScript 코드를 주입할 수 있습니다. 공격자는 피해자 사용자의 브라우저에서 임의의 스크립트를 실행하여 세션 정보 탈취, 계정 도용, 악성 콘텐츠 배포 등의 공격을 수행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-2130 | MEDIUM | 4.3 | PHP |
phpBB 2.0.6의 privmsg.php 파일에서 folder와 mode 변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 이 변수들에 악성 스크립트를 삽입하여 사용자 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2004-12-23 | 2026-04-16 00:27 |
| CVE-2004-0203 | MEDIUM | 4.3 | Microsoft Exchange Server |
Exchange Server 5.5 Service Pack 4의 Outlook Web Access에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 HTML 리다이렉트 쿼리를 통해 임의의 스크립트를 삽입하거나 HTML 이메일 및 웹 캐시의 내용을 위조할 수 있습니다.
|
2004-11-23 | 2026-06-16 22:05 |
| CVE-2004-1655 | MEDIUM | 4.3 | PHP |
phpWebsite 0.9.3-4 이전 버전의 comments 모듈(CM_pid 매개변수)과 notes 모듈(subject/message 필드)에서 발생하는 XSS 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2004-09-01 | 2026-04-16 00:27 |
| CVE-2004-1651 | MEDIUM | 4.3 | PHP |
phpScheduleIt 1.0.0 RC1의 사용자 등록 페이지에 존재하는 다중 XSS 취약점으로, Name, Lastname, Schedule Name 필드에서 임의의 웹 스크립트 또는 HTML 코드를 주입할 수 있습니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
|
2004-08-31 | 2026-04-16 00:27 |
| CVE-2004-0175 | MEDIUM | 4.3 | OpenSSH |
OpenSSH 3.4p1 이전 버전의 scp 명령어에서 디렉토리 순회(directory traversal) 취약점이 존재합니다. 원격의 악의적인 SSH 서버가 '../' 등의 경로 조작을 통해 클라이언트 시스템의 임의의 파일을 덮어쓸 수 있습니다.
|
2004-08-18 | 2026-06-16 22:05 |
| CVE-2004-2055 | MEDIUM | 4.3 | PHP |
PhpBB 2.0.4 및 2.0.9의 search.php 파일에서 search_author 파라미터에 대한 입력값 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자는 임의의 HTML이나 JavaScript를 주입하여 다른 사용자의 브라우저에서 악성 코드를 실행할 수 있습니다.
|
2004-07-19 | 2026-04-16 00:27 |
| CVE-2004-1999 | MEDIUM | 4.3 | PHP |
Php-Nuke 6.x부터 7.2 버전의 Downloads 모듈에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, modules.php의 ttitle 또는 sid 파라미터에 HTML/JavaScript 코드를 삽입할 수 있다. 공격자는 이를 통해 사용자 세션 탈취, 쿠키 탈취 또는 악성 스크립트 실행이 가능하다.
|
2004-05-05 | 2026-04-16 00:27 |
| CVE-2004-1954 | MEDIUM | 4.3 | PHP |
phProfession 2.5의 modules.php에서 jcode 파라미터에 대한 입력값 검증 부재로 인해 발생하는 XSS 취약점입니다. 공격자가 악의적인 스크립트를 주입하여 사용자의 세션 탈취, 정보 유출, 또는 악성 작업을 수행할 수 있습니다.
|
2004-04-21 | 2026-04-16 00:27 |
| CVE-2004-1930 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 cookiedecode 함수에서 발생하는 XSS 취약점으로, base64로 인코딩된 쿠키나 사용자 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 테마 기능을 사용하는 환경에서 원격 공격자가 사용자의 브라우저에서 악성 코드를 실행시킬 수 있으며, 세션 탈취나 정보 유출로 이어질 수 있습니다.
|
2004-04-12 | 2026-04-16 00:27 |
| CVE-2004-1871 | MEDIUM | 4.3 | PHP |
PhotoPost PHP Pro 4.6.x 이전 버전의 showmembers.php에서 ppuser, password, stype, perpage, sort, page, si, cat 파라미터와 사진/앨범 이름 및 설명 필드에 XSS 취약점이 존재합니다. 원격 공격자가 이를 통해 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2004-03-29 | 2026-04-16 00:27 |
| CVE-2004-1840 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 MS Analysis 모듈 2.0에 다중 XSS 취약점이 존재하여 공격자가 modules.php의 screen 파라미터, title.php의 module_name 파라미터, modules.php의 sortby 및 overview 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2004-03-22 | 2026-04-16 00:27 |
| CVE-2004-1829 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0의 Gijza.net Error Manager 2.1 버전에서 error.php 파일에 발견된 다중 XSS 취약점입니다. 공격자가 pagetitle, error 파라미터 및 에러 로그의 특정 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있으며, 이는 세션 탈취나 악성 행동 유도로 이어질 수 있습니다.
|
2004-03-18 | 2026-04-16 00:27 |
| CVE-2004-1817 | MEDIUM | 4.3 | PHP |
Php-Nuke 7.1.0의 modules.php에 존재하는 XSS 취약점으로, Your Name, e-mail, nicname, fname, ratenum, search 필드를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 입력 값이 적절히 필터링되지 않아 발생하는 취약점입니다.
|
2004-03-15 | 2026-04-16 00:27 |
| CVE-2004-0067 | MEDIUM | 4.3 | PHP |
phpGedView 2.65 이전 버전의 여러 PHP 파일에 존재하는 XSS 취약점. 원격 공격자가 입력값 검증 부족을 이용해 임의의 HTML 또는 JavaScript를 주입할 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-2085 | MEDIUM | 4.3 | PHP |
Brad Fears의 phpCodeCabinet 0.4 이전 버전에 다수의 XSS 취약점이 존재하며, 공격자가 comments.php의 sid, category.php의 cid/cf/rfd 등 여러 파라미터를 통해 악의적인 스크립트를 주입할 수 있습니다. 사용자가 감염된 페이지를 방문하면 공격자의 코드가 사용자 브라우저에서 실행되어 세션 탈취, 개인정보 유출, 악성 파일 배포 등이 가능합니다.
|
2004-02-04 | 2026-04-16 00:27 |
| CVE-2003-1480 | MEDIUM | 4.3 | MySQL |
MySQL 3.20부터 4.1.0까지 버전에서 비밀번호 해싱에 약한 알고리즘을 사용하여 공격자가 브루트포스 방식으로 비밀번호를 복호화할 수 있는 취약점입니다. 특히 해시 함수의 강도 부족으로 인해 암호 복구 시간이 현저히 단축됩니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1241 | MEDIUM | 4.3 | PHP |
MyGuestbook 3.0의 관리자 페이지들(admin_index.php, admin_pass.php, admin_modif.php, admin_suppr.php)에 존재하는 XSS 취약점으로, location 매개변수를 통해 원격 서버의 악성 PHP 코드가 포함된 파일을 참조하게 할 수 있습니다. pseudo, email, message 매개변수에 주입된 스크립트가 실행됩니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1371 | MEDIUM | 4.3 | PHP |
Nuked-Klan 1.3b 및 이전 버전에서 Team, News, Liens 모듈의 op 매개변수를 phpinfo로 설정하면 원격 공격자가 민감한 서버 정보를 획득할 수 있습니다. PHP 설정, 설치된 확장 모듈, 서버 환경 정보 등이 노출됩니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1400 | MEDIUM | 4.3 | PHP |
PHP-Nuke 5.0부터 6.0 버전의 Your_Account 모듈에 존재하는 크로스사이트스크립팅(XSS) 취약점입니다. user_avatar 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있으므로 사용자의 브라우저에서 악의적인 코드를 실행될 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1307 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP Server의 mod_php 모듈에서 PHP 스크립트에 쓰기 접근권한을 가진 로컬 사용자가 서버 프로세스 그룹에 신호를 보낼 수 있는 취약점입니다. STOP 신호를 전송하여 들어오는 연결을 가로챌 수 있으며, 서버의 파일 디스크립터에도 접근 가능합니다.
|
2003-12-31 | 2026-06-16 22:03 |
| CVE-2003-1418 | MEDIUM | 4.3 | Apache HTTP Server |
OpenBSD에서 실행되는 Apache HTTP Server 1.3.22~1.3.27에서 ETag 헤더를 통해 파일의 inode 번호를 유출하거나 multipart MIME 경계값을 통해 자식 프로세스 ID(PID)를 노출시키는 정보 유출 취약점입니다. 원격 공격자가 특수한 요청을 통해 서버의 내부 정보를 획득할 수 있습니다.
|
2003-12-31 | 2026-06-16 22:04 |
| CVE-2003-1468 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0부터 6.5 final 버전의 Web_Links 모듈에서 cid 파라미터에 유효하지 않은 값(숫자가 아니거나 null)을 전달하면 에러 메시지를 통해 웹 서버의 전체 경로가 노출되는 정보 유출 취약점입니다. 이는 공격자가 서버 구조를 파악하여 추가 공격을 준비하는 데 사용될 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |