| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3750 | MEDIUM | 6.8 | PHP |
Joomla!의 Hashcash 컴포넌트 1.2.1에서 server.php 파일의 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 악의적인 URL을 입력하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3751 | MEDIUM | 6.8 | PHP |
HTMLArea3 Addon Component의 ImageManager 1.5에서 popups/ImageManager/config.inc.php 파일의 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3556 | MEDIUM | 6.8 | PHP |
Mohamed Moujami ExtCalendar 2.0의 extcalendar.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 파일을 로드하여 서버에서 PHP 코드를 실행할 수 있습니다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3530 | MEDIUM | 6.8 | PHP |
Mambo/Joomla의 PccookBook 컴포넌트에서 register_globals이 활성화된 경우 mosConfig_absolute_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3528 | MEDIUM | 6.8 | PHP |
Simpleboard Mambo 모듈 1.1.0 이하에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. image_upload.php와 file_upload.php의 sbp 매개변수를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3396 | MEDIUM | 6.8 | PHP |
Galleria Mambo Module의 galleria.html.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 1.0 이하 버전이 영향을 받으며, 공격자가 외부 URL을 설정값으로 주입하여 악성 파일을 실행시킬 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |
| CVE-2006-3330 | MEDIUM | 6.8 | PHP |
PHP/MySQL Classifieds의 AddAsset1.php 파일에서 ProductName, url, Description 파라미터에 대한 부족한 입력 검증으로 인한 SQL 인젝션 취약점입니다. 공격자가 이 매개변수들에 SQL 명령을 삽입하여 데이터베이스를 조작할 수 있습니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-2929 | MEDIUM | 6.8 | PHP |
OpenEMR 2.8.1 이전 버전에서 register_globals가 활성화되어 있을 때, GLOBALS[fileroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-09 | 2026-04-16 00:27 |
| CVE-2006-2876 | MEDIUM | 6.8 | PHP |
PHP Pro Publish 2.0의 cat.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점으로, catname 매개변수를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 입력값이 적절히 검증되지 않아 발생하며, 방문자의 브라우저에서 공격자가 심은 악의적 코드가 실행될 수 있습니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2852 | MEDIUM | 6.8 | PHP |
PHP의 register_globals가 활성화된 환경에서 dotWidget CMS 1.0.6 이전 버전의 file_path 파라미터에 대한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 통해 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2803 | MEDIUM | 6.8 | PHP |
PHP ManualMaker 1.0의 다중 교차 사이트 스크립팅(XSS) 취약점으로, index.php의 id 매개변수, search 필드, comment 필드를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 입력 값에 대한 적절한 검증 및 이스케이프 처리가 없어 발생합니다.
|
2006-06-03 | 2026-04-16 00:27 |
| CVE-2006-2798 | MEDIUM | 6.8 | PHP |
phpCommunityCalendar 4.0.3에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 week.php/month.php의 LoName 파라미터 및 event.php의 AddressLink 파라미터를 통해 임의의 스크립트나 HTML을 주입할 수 있습니다. 사용자 입력에 대한 부적절한 검증으로 인해 발생한 취약점입니다.
|
2006-06-03 | 2026-04-16 00:27 |
| CVE-2006-2681 | MEDIUM | 6.8 | PHP |
SocketMail Lite/Pro 2.2.6 이전 버전에서 register_globals와 magic_quotes 활성화 시 site_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-31 | 2026-04-16 00:27 |
| CVE-2006-2501 | MEDIUM | 6.8 | IBM WebSphere Application Server |
Sun ONE Web Server 6.0 SP9 이하 및 Java System Web Server 6.1 SP4 이하 등 여러 Sun/Java 시스템에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 오류 메시지 등을 포함한 알려지지 않은 공격 벡터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-20 | 2026-06-16 22:25 |
| CVE-2006-2418 | MEDIUM | 6.8 | PHP |
phpMyAdmin 2.8.0.4 이전 버전에서 db 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 이를 이용해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2284 | MEDIUM | 6.8 | PHP |
Claroline 1.7.5에서 ldap.inc.php와 casProcess.inc.php 파일의 clarolineRepositorySys 및 claro_CasLibPath 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자는 이 취약점을 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-05-10 | 2026-04-16 00:27 |
| CVE-2006-2286 | MEDIUM | 6.8 | PHP |
Dokeos 웹 기반 학습관리시스템(LMS)의 claro_init_global.inc.php 파일에서 취약한 파라미터들이 사용자 입력값을 검증 없이 파일 포함 함수에 전달하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다.
|
2006-05-10 | 2026-04-16 00:27 |
| CVE-2006-2245 | MEDIUM | 6.8 | PHP |
phpBB의 Auction mod 1.3m에 존재하는 원격 파일 포함 취약점으로, auction_common.php의 phpbb_root_path 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 인증 없이 원격에서 서버 완전 장악이 가능한 심각한 취약점이다.
|
2006-05-09 | 2026-04-16 00:27 |
| CVE-2006-2122 | MEDIUM | 6.8 | PHP |
CoolMenus의 index.php에서 page 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 전달하여 임의의 코드를 실행할 수 있습니다. 다만 CoolMenus는 PHP로 작성되지 않은 것으로 보여 원본 보고서의 정확성에 의문이 있습니다.
|
2006-05-01 | 2026-04-16 00:27 |
| CVE-2006-1888 | MEDIUM | 6.8 | PHP |
phpGraphy 0.9.11 이전 버전에서 index.php의 editwelcome 파라미터에 대한 인증 검증 부재로 인해 공격자가 관리자 권한을 획득할 수 있습니다. 이를 통해 임의의 HTML과 자바스크립트를 웹페이지에 주입하여 XSS 공격을 수행할 수 있습니다.
|
2006-04-20 | 2026-04-16 00:27 |
| CVE-2006-1825 | MEDIUM | 6.8 | PHP |
phpLinks 2.1.3.1 이하 버전의 index.php에 있는 크로스사이트 스크립팅(XSS) 취약점으로, term 매개변수를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 이는 사용자의 브라우저에서 악성 코드 실행으로 인한 세션 탈취, 개인정보 유출 등의 피해를 초래합니다.
|
2006-04-18 | 2026-04-16 00:27 |
| CVE-2006-0015 | MEDIUM | 6.8 | SharePoint |
Microsoft FrontPage Server Extensions 2002 및 SharePoint Team Services의 fpadmdll.dll 파일에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 operation, command, name 파라미터를 악용하여 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이를 통해 임의의 프로그램을 실행하거나 새로운 계정을 생성할 수 있습니다.
|
2006-04-11 | 2026-06-16 22:19 |
| CVE-2006-1713 | MEDIUM | 6.8 | PHP |
phpMyForum 4.0의 index.php 파일에서 page 매개변수를 통해 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 사용자의 입력값이 충분히 검증되지 않아 악의적인 스크립트가 실행될 수 있습니다.
|
2006-04-11 | 2026-04-16 00:27 |
| CVE-2006-1645 | MEDIUM | 6.8 | PHP |
ReloadCMS 1.2.5 이하의 관리자 패널 통계 페이지에서 User-Agent HTTP 헤더를 통해 XSS 공격이 가능한 취약점입니다. 공격자는 임의의 웹 스크립트나 HTML을 주입하여 관리자 페이지에서 실행되도록 할 수 있으며, 이를 통해 임의의 PHP 코드 실행 권한을 획득할 수 있습니다.
|
2006-04-06 | 2026-04-16 00:27 |
| CVE-2006-1622 | MEDIUM | 6.8 | PHP |
PHPSelect linksubmit의 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 linklist.php의 description 매개변수 및 index.php, linksubmit.php를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드가 실행될 수 있습니다.
|
2006-04-05 | 2026-04-16 00:27 |
| CVE-2006-1438 | MEDIUM | 6.8 | PHP |
Andy's PHP Knowledgebase 0.57의 여러 페이지에서 사용자 입력값이 제대로 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 index.php, submit_article.php, submit_question.php의 여러 매개변수에 악의적인 JavaScript 코드를 주입할 수 있으며, 이는 피해 사용자의 브라우저에서 실행됩니다.
|
2006-04-03 | 2026-04-16 00:27 |
| CVE-2006-1558 | MEDIUM | 6.8 | PHP |
PHP Script Index의 search.php 파일에 존재하는 크로스 사이트 스크립팅(XSS) 취약점입니다. search 파라미터의 입력값이 적절히 검증되지 않아 원격 공격자가 임의의 악성 스크립트나 HTML을 주입하여 사용자 브라우저에서 실행되도록 할 수 있습니다.
|
2006-03-31 | 2026-04-16 00:27 |
| CVE-2006-1507 | MEDIUM | 6.8 | PHP |
PHPKIT 1.6.03의 include.php에서 error 파라미터를 통한 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. login/login.php의 부적절한 입력 검증으로 인해 발생하며, 사용자의 브라우저에서 공격자의 악성 코드가 실행될 수 있습니다.
|
2006-03-30 | 2026-04-16 00:27 |
| CVE-2006-0725 | MEDIUM | 6.8 | PHP |
Plume CMS 1.0.2에서 register_globals가 활성화되어 있을 때 prepend.php의 _PX_config[manager_path] 매개변수를 통해 원격 공격자가 임의의 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-02-16 | 2026-04-16 00:27 |
| CVE-2006-0659 | MEDIUM | 6.8 | PHP |
RunCMS 1.2 이하 버전에서 register_globals와 allow_url_fopen이 활성화된 경우, bbPath[path] 파라미터를 통해 원격 파일을 포함시켜 임의 PHP 코드를 실행할 수 있는 Remote File Inclusion 취약점입니다.
|
2006-02-13 | 2026-04-16 00:27 |