| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1645 | MEDIUM | 6.8 | PHP |
ReloadCMS 1.2.5 이하의 관리자 패널 통계 페이지에서 User-Agent HTTP 헤더를 통해 XSS 공격이 가능한 취약점입니다. 공격자는 임의의 웹 스크립트나 HTML을 주입하여 관리자 페이지에서 실행되도록 할 수 있으며, 이를 통해 임의의 PHP 코드 실행 권한을 획득할 수 있습니다.
|
2006-04-06 | 2026-04-16 00:27 |
| CVE-2006-1622 | MEDIUM | 6.8 | PHP |
PHPSelect linksubmit의 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 linklist.php의 description 매개변수 및 index.php, linksubmit.php를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드가 실행될 수 있습니다.
|
2006-04-05 | 2026-04-16 00:27 |
| CVE-2006-1438 | MEDIUM | 6.8 | PHP |
Andy's PHP Knowledgebase 0.57의 여러 페이지에서 사용자 입력값이 제대로 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 index.php, submit_article.php, submit_question.php의 여러 매개변수에 악의적인 JavaScript 코드를 주입할 수 있으며, 이는 피해 사용자의 브라우저에서 실행됩니다.
|
2006-04-03 | 2026-04-16 00:27 |
| CVE-2006-1558 | MEDIUM | 6.8 | PHP |
PHP Script Index의 search.php 파일에 존재하는 크로스 사이트 스크립팅(XSS) 취약점입니다. search 파라미터의 입력값이 적절히 검증되지 않아 원격 공격자가 임의의 악성 스크립트나 HTML을 주입하여 사용자 브라우저에서 실행되도록 할 수 있습니다.
|
2006-03-31 | 2026-04-16 00:27 |
| CVE-2006-1507 | MEDIUM | 6.8 | PHP |
PHPKIT 1.6.03의 include.php에서 error 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. login/login.php의 부적절한 입력 검증으로 인해 발생하며, 사용자의 브라우저에서 공격자의 악성 코드가 실행될 수 있습니다.
|
2006-03-30 | 2026-04-16 00:27 |
| CVE-2006-0725 | MEDIUM | 6.8 | PHP |
Plume CMS 1.0.2에서 register_globals가 활성화되어 있을 때 prepend.php의 _PX_config[manager_path] 매개변수를 통해 원격 공격자가 임의의 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-02-16 | 2026-04-16 00:27 |
| CVE-2006-0659 | MEDIUM | 6.8 | PHP |
RunCMS 1.2 이하 버전에서 register_globals와 allow_url_fopen이 활성화된 경우, bbPath[path] 파라미터를 통해 원격 파일을 포함시켜 임의 PHP 코드를 실행할 수 있는 Remote File Inclusion 취약점입니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0444 | MEDIUM | 6.8 | PHP |
Phpclanwebsite 1.23.1의 index.php에 존재하는 SQL 인젝션 취약점으로, forum 페이지의 post 함수 par 매개변수와 poll 페이지의 poll_id 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. poll_id 벡터는 잘못된 SQL 구문에 대한 인용되지 않은 오류 메시지로부터 XSS를 유발할 수 있습니다.
|
2006-01-26 | 2026-04-16 00:27 |
| CVE-2005-4748 | MEDIUM | 6.8 | PHP |
Virtual War 1.5.0 R10의 functions_admin.php에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 임의의 PHP 코드를 포함·실행할 수 있습니다. 부적절한 입력 검증으로 인해 외부 서버의 악성 파일을 로드하고 서버에서 실행하는 것이 가능합니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4131 | MEDIUM | 6.8 | Microsoft Office |
Microsoft Excel 2000, 2002, 2003 및 Microsoft Office 2000 SP3 등의 버전에서 발생하는 미지정 취약점입니다. 악의적으로 조작된 범위를 포함한 Excel 파일을 통해 msvcrt.memmove 함수에 인자를 전달하는 과정에서 메모리 손상이 발생하며, 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2005-12-09 | 2026-06-16 22:18 |
| CVE-2005-3347 | MEDIUM | 6.8 | PHP |
phpSysInfo 2.4 이전 버전의 index.php에서 디렉토리 트래버설 취약점이 발견되었습니다. 원격 공격자가 ../ 시퀀스를 통해 임의의 파일을 포함하고 내부 변수를 덮어쓸 수 있습니다. sensor_program 파라미터와 HTTP_ACCEPT_LANGUAGE 헤더가 취약한 공격 경로입니다.
|
2005-11-18 | 2026-04-16 00:27 |
| CVE-2005-3366 | MEDIUM | 6.8 | PHP |
PHP iCalendar 2.0a2부터 2.0.1 버전의 index.php에 존재하는 원격 파일 포함 취약점입니다. phpicalendar 쿠키를 통해 공격자가 임의의 PHP 코드를 실행하고 로컬 파일을 포함할 수 있습니다.
|
2005-10-30 | 2026-04-16 00:27 |
| CVE-2005-3046 | MEDIUM | 6.8 | PHP |
PhpMyFaq 1.5.1의 password.php에 존재하는 SQL injection 취약점으로, 원격 공격자가 user 필드를 통해 SQL 쿼리를 조작할 수 있습니다. 이를 이용해 관리자 권한을 획득하고 데이터베이스를 완전히 제어할 수 있습니다.
|
2005-09-24 | 2026-04-16 00:27 |
| CVE-2005-1676 | MEDIUM | 6.8 | SharePoint |
Groove Virtual Office 및 Groove Workspace의 여러 취약점으로 인해 원격 공격자가 악성 웹 스크립트나 HTML을 삽입할 수 있습니다. 공격자는 SharePoint 리스트에 포함된 그림 열이나 드롭다운 메뉴를 통해 이 공격을 수행할 수 있습니다.
|
2005-05-20 | 2026-06-16 22:13 |
| CVE-2005-1614 | MEDIUM | 6.8 | PHP |
Ultimate PHP Board (UPB) 1.8부터 1.9.6 버전의 viewforum.php에서 postorder 파라미터를 통해 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 악의적인 웹 스크립트 또는 HTML을 주입하여 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |
| CVE-2005-1502 | MEDIUM | 6.8 | PHP |
MidiCart PHP Shopping Cart에서 search_list.php의 searchstring 파라미터와 item_list.php의 secondgroup, maingroup 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2005-05-11 | 2026-04-16 00:27 |
| CVE-2005-0485 | MEDIUM | 6.8 | PHP |
paNews 2.0b4의 comment.php 파일에서 showpost 파라미터에 대한 입력값 검증 미흡으로 인한 XSS 취약점입니다. 원격 공격자는 특수 제작된 요청을 통해 임의의 HTML 및 JavaScript 코드를 주입할 수 있습니다.
|
2005-03-30 | 2026-04-16 00:27 |
| CVE-2004-1055 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.6.0-pl2 이전 버전에서 PmaAbsoluteUri, zero_rows, confirm 양식, 오류 메시지 등 여러 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 취약점을 악용하여 사용자의 브라우저에서 악성 스크립트를 실행할 수 있습니다.
|
2005-03-01 | 2026-04-16 00:27 |
| CVE-2004-0957 | MEDIUM | 6.8 | MySQL |
MySQL 3.23.58 이전 버전에서 언더스코어(_) 문자를 포함한 데이터베이스명에 대한 권한을 가진 로컬 사용자가 유사한 이름의 다른 데이터베이스에도 부당하게 권한을 획득할 수 있는 취약점입니다. 이는 권한 검증 로직의 결함으로 인해 발생합니다.
|
2005-02-09 | 2026-04-16 00:27 |
| CVE-2004-1202 | MEDIUM | 6.8 | PHP |
phpCMS 1.2.1 이전 버전의 parser.php에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. non-stealth 및 debug 모드가 활성화된 경우 file 파라미터를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-01-10 | 2026-04-16 00:27 |
| CVE-2004-1419 | MEDIUM | 6.8 | PHP |
ZeroBoard 4.1pl4 이전 버전에서 PHP 원격 파일 포함 취약점이 존재합니다. 공격자가 outlogin.php의 _zb_path 매개변수 또는 write.php의 dir 매개변수를 조작하여 원격 서버의 악의적인 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2138 | MEDIUM | 6.8 | MySQL |
AllWebScripts MySQLGuest의 AWSguest.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이름, 이메일, 홈페이지 또는 댓글 필드를 통해 임의의 HTML 및 PHP 코드를 삽입할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2354 | MEDIUM | 6.8 | MySQL |
PHP-Nuke 6.5에서 6.9 버전용 4nGuestbook 0.92에서 SQL 인젝션 취약점이 발견되었습니다. 공격자는 modules.php의 entry 파라미터를 통해 SQL 문을 조작할 수 있으며, MySQL 오류가 발생할 때 이를 이용해 XSS 공격을 수행할 수도 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2602 | MEDIUM | 6.8 | PHP |
UberTec Help Center Live (HCL) 1.2.7 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 pipe.php 파일의 HCL_path 파라미터에 외부 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2760 | MEDIUM | 6.8 | OpenSSH |
OpenSSH 3.5p1의 sshd에서 PermitRootLogin 설정이 비활성화된 경우, 루트 로그인 시도 시 비밀번호가 맞으면 연결을 즉시 종료하지만 틀리면 연결을 유지합니다. 이 차이점을 통해 원격 공격자가 연결 상태를 관찰함으로써 루트 비밀번호를 더 쉽게 추측할 수 있는 취약점입니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2115 | MEDIUM | 6.8 | Apache HTTP Server |
Apache 기반의 Oracle HTTP Server 1.3.22에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 isqlplus 요청의 action, username, password 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-0875 | MEDIUM | 6.8 | PHP |
Phpgroupware (webdistro) 0.9.16.002 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 위키 모듈 등에 임의의 HTML이나 웹 스크립트를 삽입하여 실행할 수 있습니다.
|
2004-12-23 | 2026-04-16 00:27 |
| CVE-2004-0248 | MEDIUM | 6.8 | PHP |
PHPX 3.2.3 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 main.inc.php의 keywords 인자, help.inc.php의 body 인자, 또는 개인 메시지 및 포럼의 제목 필드에 악성 HTML이나 스크립트를 삽입하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0265 | MEDIUM | 6.8 | PHP |
Php-Nuke 6.x-7.1.0 버전의 modules.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 뉴스 또는 리뷰 모듈의 title 또는 fname 파라미터에 URL 인코딩된 악성 스크립트를 삽입하여 다른 사용자의 권한으로 임의의 스크립트를 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |
| CVE-2004-0339 | MEDIUM | 6.8 | PHP |
phpBB 2.0.6c 및 이전 버전의 ViewTopic.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 postorder 파라미터를 통해 다른 사용자의 권한으로 임의의 스크립트나 HTML을 실행할 수 있습니다.
|
2004-11-23 | 2026-04-16 00:27 |