| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5767 | MEDIUM | 6.8 | PHP |
Drake CMS 0.2.2 alpha rev.846 이전 버전의 includes/xhtml.php에 있는 원격 파일 포함(RFI) 취약점으로, d_root 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 외부 원본으로부터 파일을 동적으로 로드할 때 입력값 검증이 부족하여 발생합니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5673 | MEDIUM | 6.8 | PHP |
register_globals가 활성화된 miniBB 2.0.2 이하 버전에서 bb_func_txt.php의 pathToFiles 매개변수를 통한 원격 파일 포함(RFI) 취약점. 공격자가 외부 URL의 PHP 코드를 실행시킬 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-4704 | MEDIUM | 6.8 | Visual Studio |
Microsoft Visual Studio 2005의 WMI Object Broker ActiveX 컨트롤(WmiScriptUtils.dll)에서 발생하는 교차 영역 스크립팅 취약점입니다. 원격 공격자가 위험한 객체를 생성함으로써 인터넷 영역의 제한을 우회하고 임의의 코드를 실행할 수 있습니다.
|
2006-11-01 | 2026-06-16 22:29 |
| CVE-2006-5634 | MEDIUM | 6.8 | PHP |
phpProfiles 2.1 Beta의 다중 PHP 원격 파일 포함(RFI) 취약점으로, 사용자 입력이 검증되지 않은 reqpath 및 usrinc 매개변수를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있다. 웹 애플리케이션의 완전한 장악으로 이어질 수 있는 심각한 결함이다.
|
2006-11-01 | 2026-04-23 00:35 |
| CVE-2006-5605 | MEDIUM | 6.8 | PHP |
phpCards 1.3의 phpcards.footer.php에서 CardFontFace 파라미터 등을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. 공격자는 이를 이용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2006-10-30 | 2026-04-23 00:35 |
| CVE-2006-5519 | MEDIUM | 6.8 | PHP |
Mambo CMS의 MambWeather 1.8.1 이하 버전에서 Savant2_Plugin_options.php 파일에 존재하는 PHP 원격 파일 포함 취약점입니다. mosConfig_absolute_path 파라미터를 통해 공격자가 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5524 | MEDIUM | 6.8 | PHP |
phplist 2.10.2의 index.php 파일에서 'p' 매개변수를 통한 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이 취약점은 사용자의 세션 토큰 탈취, 쿠키 도용 또는 악성 코드 실행에 악용될 수 있으며, CVE-2006-5321과 겹칠 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5418 | MEDIUM | 6.8 | PHP |
phpBB의 SearchIndexer 아카이브 플러그인에서 phpbb_root_path 파라미터의 입력 검증이 부재하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 주입하여 원격 서버의 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5390 | MEDIUM | 6.8 | PHP |
phpBB의 ACP User Registration 모듈(MMW 1.00)의 includes/functions_mod_user.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5310 | MEDIUM | 6.8 | PHP |
J-Pierre DEZELUS Les Visiteurs 2.0.1과 phpMyConferences 8.0.2의 menus.inc.php에서 lvc_include_dir 파라미터를 통해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 URL을 통해 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5301 | MEDIUM | 6.8 | PHP |
phpBB의 SpamBlockerMODv 1.0.2 이전 버전의 includes/antispam.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 phpbb_root_path 파라미터를 통해 악의적인 PHP 파일을 원격에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5306 | MEDIUM | 6.8 | PHP |
phpBB의 Journals System 모듈 1.0.2 (RC2) 이전 버전에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 phpbb_root_path 파라미터에 악의적인 파일 주소를 주입하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다. journals_delete.php, journals_post.php, journals_edit.php 세 파일이 영향을 받습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5293 | MEDIUM | 6.8 | PHP |
PhpOutsourcing Noah's Classifieds 1.3 이하의 index.php에서 frommethod 파라미터에 대한 입력 검증 부족으로 인한 XSS 취약점입니다. 공격자가 악의적인 JavaScript 코드를 주입하여 다른 사용자의 브라우저에서 임의 스크립트를 실행하게 할 수 있습니다.
|
2006-10-16 | 2026-04-23 00:35 |
| CVE-2006-5280 | MEDIUM | 6.8 | PHP |
Leicestershire communityPortals 1.0 빌드 20051018 이전 버전의 includes/import-archive.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 cp_root_path 파라미터를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-13 | 2026-04-23 00:35 |
| CVE-2006-5264 | MEDIUM | 6.8 | MySQL |
MysqlDumper 1.21 b6의 sql.php에 존재하는 XSS 취약점으로, db 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 사용자 세션을 탈취하거나 악성 동작을 수행할 수 있습니다.
|
2006-10-12 | 2026-04-23 00:35 |
| CVE-2006-5110 | MEDIUM | 6.8 | PHP |
PHP Invoice 2.2의 home.php 파일에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, msg 파라미터를 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있다. 원격 공격자가 이를 악용하여 사용자 세션을 탈취하거나 악성 콘텐츠를 실행시킬 수 있으며, CVE-2006-5074와는 다른 공격 벡터를 사용한다.
|
2006-10-03 | 2026-04-23 00:35 |
| CVE-2006-5043 | MEDIUM | 6.8 | PHP |
Joomlaboard 포럼 컴포넌트 1.1.2 이전 버전의 원격 파일 포함 취약점으로, sbp 매개변수를 통해 file_upload.php와 image_upload.php에서 임의의 PHP 코드를 실행할 수 있습니다. 공격자가 악의적인 파일을 업로드하여 서버 전체를 장악할 수 있는 심각한 취약점입니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-5045 | MEDIUM | 6.8 | PHP |
Joomla! PollXT 확장 프로그램 1.22.07 이하 버전에서 mosConfig_absolute_path 변수를 조작하여 PHP 원격 파일 포함(RFI) 공격이 가능한 취약점입니다. 공격자는 외부 악성 PHP 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-5048 | MEDIUM | 6.8 | PHP |
Joomla! Security Images 컴포넌트 3.0.5 이하의 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-4960 | MEDIUM | 6.8 | PHP |
Php Blue Dragon 2.9.1 이전 버전의 index.php에서 발견된 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 m 매개변수를 통해 악의적인 스크립트를 주입하면, SQL 쿼리 실패로 인한 오류 메시지에 반영됩니다. 이를 통해 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4858 | MEDIUM | 6.8 | PHP |
Mambo CMS의 Serverstat 컴포넌트 install.serverstat.php 파일에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 파일 경로를 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 버전 0.4.4 이하에서 발생합니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4754 | MEDIUM | 6.8 | PHP |
PHProg 1.1 이전 버전의 index.php에서 album 파라미터가 적절히 검증되지 않아 XSS 취약점이 발생합니다. opendir 호출에 사용되는 이 파라미터를 통해 공격자는 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 또한 유효하지 않은 파라미터로 서버의 설치 경로를 공개할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4671 | MEDIUM | 6.8 | PHP |
Fantastic News 2.1.4 및 이전 버전의 headlines.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, CONFIG[script_path] 파라미터의 URL을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 CVE-2006-1154와는 다른 공격 벡터를 사용합니다.
|
2006-09-11 | 2026-04-16 00:27 |
| CVE-2006-4608 | MEDIUM | 6.8 | PHP |
Longino Jacome php-Revista 1.1.2에서 발견된 여러 크로스사이트 스크립팅(XSS) 취약점입니다. busqueda.php의 cadena 파라미터와 lista.php의 email 파라미터를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4563 | MEDIUM | 6.8 | PHP |
PHP-Nuke의 MyHeadlines 모듈 4.3.2 이전 버전에서 modules.php의 myh_op 매개변수로 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 링크를 통해 사용자의 세션 탈취, 개인정보 도용, 악성 콘텐츠 배포 등이 가능합니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4553 | MEDIUM | 6.8 | PHP |
Mambo 및 Joomla! CMS의 com_comprofiler 컴포넌트 1.0 RC2 버전 plugin.class.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 mosConfig_absolute_path 파라미터를 악용하여 외부 서버의 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4442 | MEDIUM | 6.8 | PHP |
PHP iAddressBook 0.95 이전 버전의 cat_name 파라미터를 통한 Cross-site Scripting(XSS) 취약점으로, 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 카테고리 추가 기능에서 입력값이 충분히 검증되지 않아 발생하며, 피해자의 브라우저에서 악의적 코드가 실행될 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4312 | MEDIUM | 6.8 | Cisco Email Security Appliance |
Cisco PIX 500 시리즈, ASA 5500 시리즈 및 FWSM의 특정 소프트웨어 버전에서 관리자 암호가 예측 가능한 값으로 변경되는 취약점이 발견되었습니다. 이로 인해 관리자가 시스템에서 차단될 수 있으며, 공격자가 권한을 획득할 위험이 있습니다.
|
2006-08-23 | 2026-06-16 22:28 |
| CVE-2006-4288 | MEDIUM | 6.8 | PHP |
Mambo의 a6mambocredits 컴포넌트 2.0.0 이하에서 admin.a6mambocredits.php 파일의 mosConfig_live_site 매개변수가 적절히 검증되지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 이 매개변수에 외부 서버의 악성 PHP 파일 경로를 주입하여 임의 PHP 코드를 실행할 수 있습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4270 | MEDIUM | 6.8 | PHP |
Mambo CMS의 mambelfish 컴포넌트에서 mosConfig_absolute_path 파라미터로 인한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 이용해 임의의 PHP 코드를 실행할 수 있습니다. 버전 1.1 이하가 영향받으며, 제대로 된 입력 검증 부재로 인해 발생합니다.
|
2006-08-21 | 2026-04-16 00:27 |