| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2003-1547 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.x의 Splatt Forum 모듈에 있는 block-Forums.php 파일에서 subject 파라미터를 통해 XSS 취약점이 발생합니다. 공격자는 임의의 JavaScript 또는 HTML 코드를 주입하여 다른 사용자의 브라우저에서 악의적인 스크립트를 실행시킬 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-0712 | MEDIUM | 4.3 | Microsoft Exchange Server |
Microsoft Exchange Server 5.5 Outlook Web Access(OWA)의 새 메시지 작성 양식 내 HTML 인코딩 과정에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트를 실행할 수 있습니다.
|
2003-11-17 | 2026-06-16 22:02 |
| CVE-2003-1190 | MEDIUM | 4.3 | PHP |
PHPRecipeBook 1.24부터 2.17 버전에서 recipe 입력 필드에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자는 recipe 생성/수정 시 악의적인 스크립트를 주입하여 다른 사용자의 브라우저에서 실행시킬 수 있습니다.
|
2003-11-03 | 2026-04-16 00:27 |
| CVE-2003-0504 | MEDIUM | 4.3 | PHP |
Phpgroupware 0.9.14.003의 addressbook 모듈 index.php에서 사용자 입력에 대한 부적절한 검증으로 인해 XSS 취약점이 발생합니다. 원격 공격자가 특수하게 조작된 요청을 통해 임의의 HTML 또는 JavaScript 코드를 웹 페이지에 삽입하여 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2003-08-07 | 2026-04-16 00:27 |
| CVE-2003-0442 | MEDIUM | 4.3 | PHP |
PHP 4.3.2 이전의 투명 세션 ID 지원(session.use_trans_sid) 기능에서 발견된 크로스사이트 스크립팅 취약점입니다. PHPSESSID 파라미터를 통해 공격자가 임의의 악성 스크립트를 삽입할 수 있습니다.
|
2003-07-24 | 2026-04-16 00:27 |
| CVE-2003-0318 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0 이전 버전의 Statistics 모듈에서 year 파라미터를 통한 XSS 취약점이 발견되었습니다. 원격 공격자가 임의의 웹 스크립트를 삽입하여 사용자의 브라우저에서 실행되도록 할 수 있습니다.
|
2003-06-09 | 2026-04-16 00:27 |
| CVE-2002-2073 | MEDIUM | 4.3 | Windows Server |
Windows NT 4.0 기반 Microsoft Site Server 3.0의 기본 ASP 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Default.asp의 ctr 매개변수나 formslogin.asp의 쿼리 문자열을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:00 |
| CVE-2002-1702 | MEDIUM | 4.3 | PHP |
DeltaScripts PHP Classifieds 6.0.5에서 URL 파라미터를 통한 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다. 사용자 입력이 제대로 검증되지 않아 발생하는 문제입니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1799 | MEDIUM | 4.3 | PHP |
phpRank 1.8에서 add.php의 email 파라미터와 banurl 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 사용자 입력값을 충분히 검증하지 않는 페이지에 악성 스크립트를 주입하여 다른 사용자의 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1803 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.0의 IMG 태그에 JavaScript를 삽입하여 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이를 통해 다른 사용자의 브라우저에서 악성 코드를 실행하여 쿠키 탈취, 세션 하이재킹 등의 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1807 | MEDIUM | 4.3 | PHP |
phpWebSite 0.8.3에서 IMG 태그의 Javascript를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 세션을 탈취하거나 악성 행동을 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1894 | MEDIUM | 4.3 | PHP |
phpBB 2.0.3의 viewtopic.php에서 highlight 매개변수를 통한 XSS 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1929 | MEDIUM | 4.3 | PHP |
PHP Arena paFileDB 소프트웨어의 pafiledb.php 파일에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 rate, email, download 액션의 쿼리 문자열을 통해 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있으며, 이는 1.1.3부터 3.0 버전까지 영향을 미칩니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1931 | MEDIUM | 4.3 | PHP |
PHP Arena paFileDB의 검색 기능에서 사용자 입력을 제대로 검증하지 않아 자바스크립트 코드가 삽입될 수 있는 XSS 취약점입니다. 공격자는 검색 문자열에 악의적인 스크립트를 주입하여 다른 사용자의 세션 정보를 탈취하거나 원치 않는 행동을 유발할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1950 | MEDIUM | 4.3 | PHP |
phpRank 1.8 및 이하 버전의 add.php 이메일 파라미터와 메인 리스트 배너 URL(banurl) 파라미터에서 입력값 검증 부재로 인한 XSS 취약점입니다. 공격자가 임의의 스크립트를 주입하여 사용자 세션 탈취나 악성 코드 실행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1954 | MEDIUM | 4.3 | PHP |
PHP 4.2.3의 phpinfo 함수가 쿼리 스트링 인자를 제대로 검증하지 않아 XSS 취약점이 발생합니다. 공격자가 soinfo.php와 같은 파일을 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 세션 탈취, 피싱, 또는 사용자의 브라우저에서 임의의 코드 실행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1995 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 phptonuke.php 파일에서 filnavn 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. 원격 공격자가 악의적인 코드를 주입하여 다른 사용자의 브라우저에서 실행하게 할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2044 | MEDIUM | 4.3 | PHP |
x-stat 2.3 이하 버전의 x_stat_admin.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점입니다. phpinfo 작업의 매개변수를 통해 공격자가 임의의 웹 스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 실행될 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2178 | MEDIUM | 4.3 | PHP |
phpWebSite 0.8.3의 article.php 모듈의 sid 파라미터에서 발견된 XSS 취약점입니다. 원격 공격자가 IMG 태그를 사용하여 임의의 JavaScript를 실행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1795 | MEDIUM | 4.3 | Spring Web Services |
Microsoft Terminal Services Advanced Client (TSAC) ActiveX 컨트롤의 connect.asp 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2255 | MEDIUM | 4.3 | PHP |
phpBB 2.0.3 이하 버전의 search.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. search_username 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2321 | MEDIUM | 4.3 | PHP |
phpLinkat 0.1.0의 showcat.php와 addyoursite.php에서 catid 파라미터가 적절히 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 웹 스크립트나 HTML 코드를 주입하여 사용자 세션을 탈취하거나 피싱 공격을 수행할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2364 | MEDIUM | 4.3 | PHP |
PHP Ticket 0.5 이하 버전의 도움말 티켓 기능에 존재하는 XSS 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 개인정보 유출, 악성 행동 수행이 가능합니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-2424 | MEDIUM | 4.3 | PHP |
PHP(Reactor) 1.2.7 pl1에서 HTML 태그의 스타일 속성을 통해 JavaScript를 포함한 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS(교차 사이트 스크립팅) 취약점입니다. 공격자는 이를 악용하여 사용자의 브라우저에서 악의적인 스크립트를 실행시켜 세션 정보를 탈취하거나 악성 사이트로 리다이렉션할 수 있습니다.
|
2002-12-31 | 2026-04-16 00:27 |
| CVE-2002-1636 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Oracle 9i Application Server(9iAS)의 htp PL/SQL 패키지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 htp.print 함수의 cbuf 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2002-12-31 | 2026-06-16 21:59 |
| CVE-2002-2347 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Oracle 9i Application Server의 Java Server Page(OJSP) 데모 파일들에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 텍스트 입력 필드를 통해 임의의 웹 스크립트나 HTML을 주입하여 원격에서 악성 코드를 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-2426 | MEDIUM | 4.3 | IBM WebSphere Application Server |
Citrix Presentation Server 4.0 및 4.5, MetaFrame Presentation Server 3.0, Access Essentials 1.0~2.0 버전에서 발생하는 CSRF 취약점입니다. 인증된 사용자가 ICA 연결의 InitialProgram 키를 악용하여 원격 공격자가 임의의 게시된 애플리케이션이나 기타 프로그램을 실행할 수 있습니다.
|
2002-12-31 | 2026-06-16 22:01 |
| CVE-2002-1276 | MEDIUM | 4.3 | PHP |
SquirrelMail 1.2.8의 XSS 취약점 수정 과정에서 strip_tags 함수가 PHP_SELF 값을 정제하지만 결과를 변수에 저장하지 않아, 정제되지 않은 입력값이 그대로 사용되어 XSS 공격에 노출된다. 공격자가 조작된 URL을 통해 악성 스크립트를 삽입할 수 있다.
|
2002-11-29 | 2026-04-16 00:27 |
| CVE-2002-1195 | MEDIUM | 4.3 | PHP |
ht://Check 1.1의 PHP 인터페이스에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 웹 서버가 웹 페이지를 통해 악의적인 HTML 및 스크립트를 삽입할 수 있습니다. 이 취약점을 통해 공격자는 사용자의 세션을 탈취하거나 개인정보를 유출할 수 있습니다.
|
2002-10-28 | 2026-04-16 00:27 |
| CVE-2001-1516 | MEDIUM | 4.3 | PHP |
phpReview 0.9.0 rc2 이전 버전의 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 사용자가 제출한 리뷰를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있다. 입력값에 대한 적절한 검증 및 필터링이 없어 발생하는 보안 결함이다.
|
2001-12-31 | 2026-06-16 21:56 |