| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-6764 | MEDIUM | 6.8 | PHP |
Keep It Simple Guest Book (KISGB)의 authenticate.php에서 PHP CGI 실행 시 Remote File Inclusion (RFI) 취약점이 존재합니다. default_path_to_themes 파라미터를 통해 공격자가 원격 URL의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6765 | MEDIUM | 6.8 | PHP |
Pagetool 1.07의 pt_upload.php 파일에 존재하는 PHP 파일 인클루션 취약점으로, 공격자가 config_file 매개변수나 ptconf[src] 매개변수를 통해 로컬 파일이나 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-27 | 2026-04-23 00:35 |
| CVE-2006-6732 | MEDIUM | 6.8 | PHP |
cwmVote 1.0의 archive.php에 있는 원격 파일 포함(RFI) 취약점으로, abs 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 부적절한 입력 검증으로 인해 외부 URL의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6738 | MEDIUM | 6.8 | PHP |
cwmCounter 5.1.1 이하 버전의 statistic.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 path 매개변수를 통해 외부 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-26 | 2026-04-23 00:35 |
| CVE-2006-6686 | MEDIUM | 6.8 | PHP |
TextSend 1.5의 sender.php에서 ROOT_PATH 매개변수에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-12-21 | 2026-04-23 00:35 |
| CVE-2006-6644 | MEDIUM | 6.8 | PHP |
mxBB의 Meeting 모듈 1.1.2 이전 버전의 pages/meeting_constants.php 파일에서 module_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-12-20 | 2026-04-23 00:35 |
| CVE-2006-6650 | MEDIUM | 6.8 | PHP |
mxBB의 Charts 모듈 1.0.0 이하 버전 charts_constants.php에서 module_root_path 매개변수의 입력값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-20 | 2026-04-23 00:35 |
| CVE-2006-6631 | MEDIUM | 6.8 | PHP |
Osprey 1.0 이하의 lib/xml/oai/GetRecord.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 lib_dir 매개변수에 악의적인 URL을 전달하여 원격 서버의 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6632 | MEDIUM | 6.8 | PHP |
Genepi 1.6 이하 버전의 genepi.php 파일의 topdir 파라미터에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 외부 URL을 통해 악의적인 PHP 파일을 포함시켜 임의의 코드를 서버에서 실행할 수 있습니다.
|
2006-12-18 | 2026-04-23 00:35 |
| CVE-2006-6613 | MEDIUM | 6.8 | Apache HTTP Server |
phpAlbum 0.4.1 Beta 6 이전 버전의 language.php에 있는 디렉토리 순회(directory traversal) 취약점으로, magic_quotes_gpc가 비활성화되고 register_globals가 활성화된 환경에서 pa_lang[include_file] 파라미터에 .. 시퀀스를 주입하여 임의의 로컬 파일을 포함하고 실행할 수 있다. 공격자는 Apache 로그 파일에 PHP 코드를 삽입한 후 이를 language.php가 포함하도록 유도하여 원격 코드 실행이 가능하다.
|
2006-12-18 | 2026-06-16 22:33 |
| CVE-2006-6511 | MEDIUM | 6.8 | PHP |
dadaIMC .99.3의 .htaccess 파일에 제한적이지 않은 FilesMatch 지시자가 있어 공격자가 특정 이름(feature, editor, newswire, otherpress, admin, pbook, media, mod)의 파일을 업로드하면 임의의 PHP 코드가 실행되는 취약점입니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6459 | MEDIUM | 6.8 | PHP |
PhpBB Toplist 1.3.7의 toplist.php에서 새 사이트 추가 시 Name과 Information 필드에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 공격자가 악의적인 HTML이나 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2006-12-11 | 2026-04-23 00:35 |
| CVE-2006-6426 | MEDIUM | 6.8 | PHP |
ThinkEdit 1.9.2 이하에서 register_globals 활성화 시 design/thinkedit/render.php의 template_file 매개변수를 통해 원격 파일을 포함시켜 임의의 PHP 코드 실행이 가능한 취약점입니다. 공격자가 외부 URL을 통해 악의적인 PHP 파일을 로드하고 서버에서 실행할 수 있습니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-6390 | MEDIUM | 6.8 | Apache HTTP Server |
Open Solution Quick.Cart 2.0에서 설정 오류(register_globals 활성화, magic_quotes_gpc 비활성화) 시 config[db_type] 파라미터에 '../'를 삽입하여 임의의 로컬 파일을 포함 및 실행할 수 있는 디렉토리 트래버설 취약점입니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입한 후 해당 파일을 포함시켜 원격 코드 실행을 달성할 수 있습니다.
|
2006-12-08 | 2026-06-16 22:33 |
| CVE-2006-6356 | MEDIUM | 6.8 | PHP |
PHPNews 1.3.0의 templates/link_temp.php 파일에서 발견된 다중 XSS 취약점으로, url, id, subject, username, time 파라미터를 통해 악의적인 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 이용해 사용자 세션 탈취, 쿠키 도용, 피싱 공격 등을 수행할 수 있습니다.
|
2006-12-07 | 2026-04-23 00:35 |
| CVE-2006-6357 | MEDIUM | 6.8 | PHP |
PHPNews 1.3.0 이전 버전의 templates/cat_temp.php에서 발견된 XSS 취약점으로, 공격자가 웹페이지에 악성 스크립트나 HTML을 주입할 수 있습니다. 템플릿 렌더링 과정에서 사용자 입력이 제대로 검증되지 않아 발생하는 문제입니다.
|
2006-12-07 | 2026-04-23 00:35 |
| CVE-2006-6289 | MEDIUM | 6.8 | PHP |
Woltlab Burning Board (wBB) Lite 1.0.2에서 PHP의 unset() 함수가 숫자 파라미터의 값이 영숫자 파라미터의 해시값과 일치할 때 변수를 제대로 해제하지 못하는 버그로 인해 발생합니다. 이를 악용하여 공격자가 wbb_userid 파라미터를 조작하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-12-05 | 2026-04-23 00:35 |
| CVE-2006-6295 | MEDIUM | 6.8 | PHP |
MxBB Portal 1.06의 mx_tinies 1.3.0 모듈 내 includes/mx_common.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 module_root_path 파라미터를 통해 악의적인 PHP 파일을 원격에서 로드하여 임의의 코드를 서버에서 실행할 수 있습니다.
|
2006-12-05 | 2026-04-23 00:35 |
| CVE-2006-6257 | MEDIUM | 6.8 | PHP |
AlternC 0.9.5 이전 버전의 파일 관리자에서 PHP 경고가 활성화된 상태일 때, JavaScript 코드 같은 특정 폴더명을 이용하여 경고 메시지에 서버의 절대 경로가 노출되는 정보 유출 취약점입니다. 공격자는 이를 통해 민감한 서버 파일 시스템 정보를 획득할 수 있습니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6271 | MEDIUM | 6.8 | PHP |
PHPOLL 0.96의 language 파라미터에서 발생하는 다중 XSS 취약점입니다. 공격자가 index.php, info.php, 관리자 페이지의 8개 파일을 통해 임의의 JavaScript나 HTML을 주입할 수 있습니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6272 | MEDIUM | 6.8 | PHP |
Simple PHP Gallery 1.1의 sp_index.php 파일에 존재하는 비검증 XSS 취약점으로, dir 매개변수를 통해 공격자가 악의적인 스크립트를 주입할 수 있습니다. 사용자의 브라우저에서 공격자의 스크립트가 실행되어 세션 탈취, 악성코드 배포 등의 피해가 발생할 수 있습니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6228 | MEDIUM | 6.8 | PHP |
Codewalkers ltwCalendar 4.2.1 이전 버전에서 발견된 Cross-Site Scripting(XSS) 취약점으로, 공격자가 미확인된 입력 벡터를 통해 임의의 HTML이나 웹 스크립트를 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악성 스크립트가 실행되어 세션 탈취, 쿠키 도용, 개인정보 탈취 등의 피해가 발생할 수 있습니다.
|
2006-12-02 | 2026-04-23 00:35 |
| CVE-2006-6042 | MEDIUM | 6.8 | PHP |
phpWebThings 1.5.2 이하에서 register_globals 활성화 시 core/editor.php의 editor_insert_bottom 파라미터를 통한 원격 파일 포함(RFI) 취약점. 인증 없이 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6043 | MEDIUM | 6.8 | PHP |
Oliver 웹 애플리케이션의 loginform-inc.php에서 register_globals가 활성화된 상태에서 conf[motdfile] 파라미터를 통해 임의의 PHP 코드를 원격 실행할 수 있는 파일 포함 취약점입니다. 공격자는 UNC 공유 경로 또는 로컬 파일 경로를 입력하여 서버의 권한으로 악의적인 코드를 실행할 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6044 | MEDIUM | 6.8 | PHP |
PHPQuickGallery 1.9 이하 버전의 gallery_top.inc.php 파일에서 textFile 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재하며, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6045 | MEDIUM | 6.8 | PHP |
Comdev One Admin Pro 4.1 버전의 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 path[skin] 매개변수를 통해 adminfoot.php, adminhead.php, adminlogin.php 파일에 임의의 PHP 코드를 실행할 수 있습니다. 이를 악용하면 서버가 완전히 제어될 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6032 | MEDIUM | 6.8 | PHP |
Simple PHP Blog (SPHPBlog) 0.4.8 및 0.8 버전의 add_block.php와 index.php 파일에서 입력 값 검증 부족으로 인한 XSS 취약점입니다. 공격자는 action 및 entry 파라미터에 악성 스크립트를 주입하여 사용자 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2006-11-21 | 2026-04-23 00:35 |
| CVE-2006-5894 | MEDIUM | 6.8 | Apache HTTP Server |
Rama CMS 0.68 이하에서 register_globals 활성화 시 lang.php의 lang 쿠키 파라미터를 통해 디렉토리 트래버설 공격이 가능합니다. 공격자는 ..를 이용해 임의의 로컬 파일을 포함·실행할 수 있으며, Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행까지 가능합니다.
|
2006-11-14 | 2026-06-16 22:32 |
| CVE-2006-5827 | MEDIUM | 6.8 | PHP |
phpComasy CMS 0.7.9pre 이하 버전의 index.php에서 username 및 password 파라미터를 통한 XSS 취약점이 발견되었습니다. 원격 공격자가 로그인 페이지에 악의적인 스크립트를 주입하여 사용자의 브라우저에서 실행시킬 수 있습니다. 이를 통해 세션 탈취, 개인정보 도용, 사이트 변조 등의 피해가 발생할 수 있습니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5811 | MEDIUM | 6.8 | PHP |
OpenEMR 2.8.1에서 register_globals가 활성화되었을 때 library/translation.inc.php의 GLOBALS[srcdir] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-08 | 2026-04-23 00:35 |