| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-6549 | HIGH | 7.5 | PHP |
Rad Upload 3.02의 upload.php 파일에서 save_path 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE는 save_path가 초기값으로 공백으로 정의되고 사용자가 수동으로 설정하도록 명시되어 있어 실제 위험성에 대해 이의를 제기하고 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6550 | HIGH | 7.5 | PHP |
Phorum 3.2.11 이하 버전의 common.php에 존재하는 원격 파일 포함(RFI) 취약점으로, db_file 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE는 db_file이 사용 전에 정의되어 있다는 점을 지적하며 이 취약점의 존재 여부에 대해 이의를 제기합니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6551 | HIGH | 7.5 | PHP |
Tucows Client Code Suite의 domainutils.inc.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, _ENV[TCA_HOME] 파라미터를 통해 공격자가 원격지 악성 PHP 코드를 실행할 수 있습니다. 1.2.1015 이하 버전이 영향을 받습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6552 | HIGH | 7.5 | PHP |
BLOG:CMS 4.1.3 이하의 admin/plugins/NP_UserSharing.php 파일의 DIR_ADMIN 매개변수에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6553 | HIGH | 7.5 | PHP |
NewsSuite 1.03 모듈의 newssuite_constants.php에서 mx_root_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점 발생. 공격자가 원격 서버의 악성 PHP 코드를 실행할 수 있으며, 이는 웹셸 설치, 데이터 탈취, 시스템 장악으로 이어질 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6560 | HIGH | 7.5 | PHP |
MxBB(MX-System) 포털의 mx_modsdb 1.0.0 모듈 includes/common.php 파일에서 module_root_path 파라미터의 부실한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6541 | HIGH | 7.5 | PHP |
Animated Smiley Generator의 signer/final.php에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. smiley 매개변수를 통해 공격자가 원격 악성 PHP 파일 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 불법 복제 버전에만 영향을 미치며, 정상 구매 버전은 영향받지 않습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6545 | HIGH | 7.5 | PHP |
mxBB의 ErrorDocs 모듈 1.0.0 이하에서 includes/common.php의 module_root_path 매개변수를 통한 PHP 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 매개변수로 전달하여 임의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6546 | HIGH | 7.5 | PHP |
cutenews aj-fork의 inc/shows.inc.php 파일에서 cutepath 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6516 | HIGH | 7.5 | PHP |
KDPics 1.16 이하 버전의 여러 PHP 파일(index.php3, authenticate.inc.php3, lib/exifer/exif.php)에서 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 page 또는 lib_path 파라미터에 악의적인 원격 PHP 파일 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6526 | HIGH | 7.5 | PHP |
Gizzar 03162002 이전 버전의 index.php에서 basePath 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있으며, 웹 서버의 완전한 제어로 이어질 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6527 | HIGH | 7.5 | PHP |
Gizzar 03162002 이전 버전의 guest.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. basePath 파라미터를 통해 공격자가 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6533 | HIGH | 7.5 | PHP |
osCommerce 3.0a3의 admin/templates_boxes_layout.php에서 filter 파라미터의 입력 검증 부족으로 인한 디렉토리 트래버설 취약점입니다. 원격 공격자가 '..' 시퀀스를 이용하여 임의의 PHP 파일을 포함하고 실행할 수 있습니다. 에러 메시지를 통해 서버의 전체 경로 정보까지 유출 가능합니다.
|
2006-12-14 | 2026-04-23 00:35 |
| CVE-2006-6462 | HIGH | 7.5 | PHP |
CM68 News 12.02.06의 engine/oldnews.inc.php에서 addpath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-11 | 2026-04-23 00:35 |
| CVE-2006-6445 | HIGH | 7.5 | Apache HTTP Server |
Envolution 1.1.0 이전 버전의 error.php에 존재하는 디렉토리 트래버설 취약점으로, PNSVlang 파라미터의 '..' 경로를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 Apache 로그 파일에 PHP 코드를 주입하여 원격 코드 실행을 달성할 수 있습니다.
|
2006-12-10 | 2026-06-16 22:33 |
| CVE-2006-6415 | HIGH | 7.5 | PHP |
phpAdsNew 2.0.4-pr2의 admin/lib-maintenance.inc.php에서 phpAds_path 파라미터를 통한 PHP 원격 파일 포함 취약점입니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있으며, 완전한 시스템 장악이 가능합니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-6416 | HIGH | 7.5 | PHP |
PhpLeague 0.81 버전의 consult/miniseul.php와 config.php 파일에서 cheminmini 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자는 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-6417 | HIGH | 7.5 | PHP |
b2evolution 1.8.5에서 1.9 베타 버전의 inc/CONTROL/import/import-mt.php에 있는 원격 파일 포함(RFI) 취약점으로, 공격자가 inc_path 매개변수를 통해 임의의 URL을 지정하여 원격 PHP 코드 실행이 가능합니다. 성공 시 서버에 대한 완전한 제어권이 획득될 수 있습니다.
|
2006-12-10 | 2026-04-23 00:35 |
| CVE-2006-6374 | HIGH | 7.5 | PHP |
PhpMyAdmin 2.7.0-pl2의 CRLF 인젝션 취약점으로, 공격자가 쿠키값에 CRLF 문자를 삽입하여 임의의 HTTP 헤더를 주입할 수 있습니다. 이를 통해 HTTP 응답 분할 공격을 수행하여 세션 하이재킹, 캐시 포이즈닝, XSS 등의 피해를 입힐 수 있습니다.
|
2006-12-07 | 2026-04-23 00:35 |
| CVE-2006-6360 | HIGH | 7.5 | PHP |
PHP Upload Center 2.0의 activate.php에서 footerpage 파라미터에 대한 입력 검증이 부족하여 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-07 | 2026-04-23 00:35 |
| CVE-2006-6368 | HIGH | 7.5 | PHP |
awrate 1.0의 login.php.inc 파일에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 search.php의 toroot 매개변수에 악의적인 URL을 삽입하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-12-07 | 2026-04-23 00:35 |
| CVE-2006-6341 | HIGH | 7.5 | PHP |
mg.applanix 1.3.1 이하 버전에서 apx_root_path 매개변수에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 act_check_access.php, dsp_form_booking_ctl.php, dsp_bookings.php 등의 파일을 통해 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-07 | 2026-04-23 00:35 |
| CVE-2006-6255 | HIGH | 7.5 | PHP |
NukeAI 0.0.3 Beta의 util.php에 존재하는 직접 정적 코드 주입 취약점으로, 원격 공격자가 .php 확장자 파일명을 업로드하고 moreinfo 매개변수에 PHP 코드를 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 저장된 파일은 descriptions/ 디렉토리에 웹 접근 가능하게 배치되어 직접 요청으로 즉시 실행됩니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6273 | HIGH | 7.5 | PHP |
Simple PHP Gallery 1.1의 sp_index.php에서 부적절한 입력 검증으로 인한 정보 공개 취약점입니다. 공격자가 조작된 dir 파라미터를 전송하면 에러 메시지를 통해 서버의 전체 경로 정보가 노출될 수 있습니다. 이를 통해 추가 공격에 필요한 시스템 정보를 수집할 수 있습니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6281 | HIGH | 7.5 | PHP |
dicshunary 0.1 alpha의 check_status.php에서 dicshunary_root_path 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력에 대한 불충분한 검증으로 인해 발생하며 심각한 보안 위협입니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6285 | HIGH | 7.5 | PHP |
Kai Blankenhorn의 Bitfolge snif(simple and nice index file) 1.5.2 이하 버전의 index.php에 있는 PHP 원격 파일 포함(RFI) 취약점입니다. externalConfig 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 $externalConfig이 사용 전에 정의되어 있어 실제 취약점의 존재를 논쟁하고 있습니다.
|
2006-12-04 | 2026-04-23 00:35 |
| CVE-2006-6234 | HIGH | 7.5 | PHP |
PHP-Nuke 6.0 이상의 Content 모듈에서 발견된 SQL 주입 취약점으로, cid(카테고리 ID)와 pid(페이지 ID) 매개변수가 제대로 검증되지 않습니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령어를 실행할 수 있습니다.
|
2006-12-02 | 2026-04-23 00:35 |
| CVE-2006-6224 | HIGH | 7.5 | PHP |
Puntal 1.8.5 이전 버전의 설치 스크립트에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. GLOBALS 배열을 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-12-02 | 2026-04-23 00:35 |
| CVE-2006-6232 | HIGH | 7.5 | PHP |
DreamAccount 3.1의 admin/index.php에서 path 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP RFI(Remote File Inclusion) 취약점으로, 공격자가 악의적인 PHP 파일을 로드하여 서버에서 임의의 코드 실행이 가능합니다.
|
2006-12-02 | 2026-04-23 00:35 |
| CVE-2006-6200 | HIGH | 7.5 | PHP |
PHP-Nuke 7.9 이전 버전의 News 모듈 rate_article 및 rate_complete 함수에서 발생하는 SQL 인젝션 취약점입니다. magic_quotes_gpc 설정이 비활성화된 환경에서 sid 파라미터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-12-01 | 2026-04-23 00:35 |