| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-6081 | HIGH | 7.5 | PHP |
Telaen 1.1.0 이상의 Smarty_Compiler.class.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. plugin_file 매개변수가 충분히 검증되지 않아 공격자가 악의적인 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-11-24 | 2026-04-23 00:35 |
| CVE-2006-6038 | HIGH | 7.5 | PHP |
Powie's PHP Forum 1.29a 이하 버전의 editpoll.php 파일에 SQL 인젝션 취약점이 존재하며, 원격 공격자가 id 매개변수를 조작하여 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스의 기밀성, 무결성, 가용성을 침해할 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6039 | HIGH | 7.5 | PHP |
Powie's PHP MatchMaker 4.05 이하 버전의 matchdetail.php에서 edit 매개변수를 통해 SQL injection 취약점이 존재합니다. 공격자는 임의의 SQL 명령어를 실행할 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6041 | HIGH | 7.5 | PHP |
Laurent Van den Reysen WORK system e-commerce 3.0.2 및 3.0.4 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, g_include 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php, module/forum/forum.php 및 module/, administration/module/ 디렉토리의 여러 파일이 영향을 받습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6049 | HIGH | 7.5 | PHP |
Mambo 4.5의 Shambo2 컴포넌트(com_shambo2)의 shambo2.php에 원격 파일 포함 취약점이 존재합니다. mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6051 | HIGH | 7.5 | PHP |
Joomla와 Mambo의 MosReporter 컴포넌트(com_reporter)에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 매개변수를 악용하여 원격 서버의 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 공격 가능하여 서버 완전 장악이 가능합니다.
|
2006-11-22 | 2026-04-23 00:35 |
| CVE-2006-6018 | HIGH | 7.5 | PHP |
Jim Plush My-BIC 0.6.5의 mybic_server.php 파일에 있는 PHP 원격 파일 포함(RFI) 취약점으로, INC_PATH 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 INC_PATH가 상수이므로 일부 연구자들에 의해 논쟁의 여지가 있습니다.
|
2006-11-21 | 2026-04-23 00:35 |
| CVE-2006-6023 | HIGH | 7.5 | PHP |
Bill Roberts Bloo 1.0의 phoo.base.php에서 발견된 원격 파일 포함(RFI) 취약점으로, descriptorFileList 파라미터를 통해 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 해당 변수가 함수 정의 내에서만 사용되어 실제 악용 가능성에 대해 논쟁 중입니다.
|
2006-11-21 | 2026-04-23 00:35 |
| CVE-2006-6033 | HIGH | 7.5 | PHP |
Simple PHP Blog 0.4.8의 blog_theme 매개변수에서 '..' 시퀀스를 통한 디렉토리 탐색 취약점으로, 원격 공격자가 서버의 임의의 파일을 읽을 수 있습니다. 또한 PHP 코드 실행까지 가능하여 시스템 전체가 위협받을 수 있습니다.
|
2006-11-21 | 2026-04-23 00:35 |
| CVE-2006-5948 | HIGH | 7.5 | PHP |
phpPeanuts 1.1 이전 버전의 pntUnit/Inspect.php에서 Include 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드를 포함한 원격 파일을 로드하도록 유도하여 서버에서 임의 코드 실행이 가능합니다.
|
2006-11-17 | 2026-04-23 00:35 |
| CVE-2006-5951 | HIGH | 7.5 | PHP |
Exophpdesk 1.2의 pipe.php 파일에서 lang_file 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 인증 없이 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-11-17 | 2026-04-23 00:35 |
| CVE-2006-5928 | HIGH | 7.5 | PHP |
Phpjobscheduler 3.0의 add-modify.php, delete.php, modify.php, phpjobscheduler.php 파일에서 installed_config_file 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-16 | 2026-04-23 00:35 |
| CVE-2006-5929 | HIGH | 7.5 | PHP |
Phpjobscheduler 3.0의 firepjs.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, installed_config_file 매개변수를 통해 공격자가 악의적인 PHP 코드가 포함된 원격 파일을 서버에서 직접 실행시킬 수 있습니다. 이로 인해 공격자는 서버에서 임의의 PHP 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2006-11-16 | 2026-04-23 00:35 |
| CVE-2006-5930 | HIGH | 7.5 | PHP |
Aigaion 1.2.1 이하 버전의 PHP 원격 파일 포함 취약점으로, DIR 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. _basicfunctions.php와 pageactionauthor.php 파일에 영향을 받습니다.
|
2006-11-16 | 2026-04-23 00:35 |
| CVE-2006-5899 | HIGH | 7.5 | PHP |
@cid stats 2.3의 install.php3 파일에서 repertoire 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 설치 완료 후 install.php3가 삭제되지 않으면 악용 가능합니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5904 | HIGH | 7.5 | PHP |
MWChat Pro 7.0의 원격 파일 포함(RFI) 취약점으로 CONFIG[MWCHAT_Libs] 파라미터를 통해 임의의 PHP 코드 실행이 가능합니다. 8개 PHP 파일(about.php, buddy.php, chat.php 등)이 영향을 받으며 인증 없이 공격 가능합니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5906 | HIGH | 7.5 | PHP |
Jean-Christophe Ramos의 SCRIPT BANNIERES(ban 0.1, PLS-Bannieres 1.21)에서 modules/bannieres/bannieres.php의 chemin 파라미터의 입력값 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 chemin 파라미터에 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 보안 연구자들은 $chemin 변수가 사용 전에 정의되어 있다고 주장하며 취약점의 실제 존재 여부에 대해 논의하고 있습니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5910 | HIGH | 7.5 | PHP |
Campware Campsite 20061110 이전 버전에 존재하는 원격 파일 포함(RFI) 취약점으로, bugreporter/thankyou.php와 feedback/thankyou.php의 g_documentRoot 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 완전한 시스템 제어가 가능합니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5911 | HIGH | 7.5 | PHP |
Campware Campsite 2.6.2 이전 버전에서 g_documentRoot 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 약 35개의 PHP 파일이 영향을 받습니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5918 | HIGH | 7.5 | PHP |
RapidKill (PHP Rapid Kill) 5.7 Pro의 '링크 다운로드' 필드에서 파일 검증이 부족하여, 원격 공격자가 인증 없이 악의적인 PHP 스크립트를 업로드할 수 있습니다. 업로드된 스크립트는 서버에서 실행되어 전체 시스템 장악이 가능합니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5919 | HIGH | 7.5 | PHP |
ActiveCampaign KnowledgeBuilder 2.2의 admin/e_data/visEdit_control.class.php 파일에 있는 원격 파일 포함(RFI) 취약점으로, visEdit_root 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 2006년에 발견된 심각한 웹 애플리케이션 취약점입니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5920 | HIGH | 7.5 | PHP |
Exporia 0.3.0의 common.php 파일에서 lan 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. SecurityFocus에서 이 취약점이 존재하지 않을 수 있다고 분쟁 중입니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5923 | HIGH | 7.5 | PHP |
크리스 맥의 gtcatalog(GimeScripts Shopping Catalog) 0.9.1 이전 버전의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, custom 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 서버 전체가 침해될 수 있는 심각한 보안 위협입니다.
|
2006-11-15 | 2026-04-23 00:35 |
| CVE-2006-5895 | HIGH | 7.5 | PHP |
EncapsCMS 0.3.6의 core/core.php에서 root 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 파일 경로를 지정하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-14 | 2026-04-23 00:35 |
| CVE-2006-5893 | HIGH | 7.5 | MySQL |
iWonder Designs Storystream 0.4.0.0의 include/classes/pear/DB/ 디렉토리 내 mysql.php와 mysqli.php 파일에서 baseDir 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자는 이를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-14 | 2026-04-23 00:35 |
| CVE-2006-5863 | HIGH | 7.5 | PHP |
LetterIt 2의 inc/session.php 파일에서 lang 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드 실행 가능. 입력값에 대한 검증이 부족하여 발생하는 심각한 코드 실행 취약점.
|
2006-11-11 | 2026-04-23 00:35 |
| CVE-2006-5865 | HIGH | 7.5 | PHP |
MyAlbum 3.02 이전 버전의 language.inc.php에서 발견된 PHP 원격 파일 포함 취약점으로, 공격자가 langs_dir 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. 인증 없이 원격에서 악성 코드를 주입하여 서버 장악이 가능합니다.
|
2006-11-11 | 2026-04-23 00:35 |
| CVE-2006-5841 | HIGH | 7.5 | PHP |
DodosMail 2.0.1 이전 버전의 PHP 원격 파일 포함(RFI) 취약점으로, dodosmail_header_file 및 dodosmail_footer_file 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 악의적인 URL을 주입하여 원격 서버에서 PHP 파일을 로드하고 실행하는 방식으로 공격합니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5849 | HIGH | 7.5 | PHP |
IrayoBlog alpha-0.2.4의 inc/irayofuncs.php에서 irayodirhack 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5839 | HIGH | 7.5 | PHP |
PHPAdventure 1.1-Alpha 이하 버전의 ad_main.php에 존재하는 원격 파일 포함(RFI) 취약점으로, _mygamefile 파라미터를 통해 공격자가 악의적인 원격 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 입력 검증 부족으로 발생합니다.
|
2006-11-10 | 2026-04-23 00:35 |