| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5828 | HIGH | 7.5 | PHP |
DeltaScripts PHP Classifieds 7.1 이하의 detail.php에서 user_id 파라미터에 대한 입력 검증이 부족하여 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 명령어를 주입하여 데이터베이스에 대한 임의의 명령 실행이 가능합니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5831 | HIGH | 7.5 | PHP |
All In One Control Panel (AIOCP) 1.3.007 이하 버전의 admin/code/index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, load_page 파라미터를 통해 공격자가 원격 시스템에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 전체가 침해될 수 있는 심각한 보안 결함입니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5833 | HIGH | 7.5 | PHP |
GreenBeast CMS 1.3의 up_loader.php에서 사용자 인증 절차가 없어 원격 공격자가 인증 없이 임의의 파일을 업로드할 수 있습니다. 공격자는 PHP 파일 등을 업로드하여 서버에서 악성 코드를 실행하거나, 대량의 파일을 저장하여 디스크 용량을 소진시킬 수 있습니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5837 | HIGH | 7.5 | PHP |
iWare Professional CMS의 SimpleChat 1.0.0 모듈에서 chat_panel.php의 msg 파라미터를 통해 임의의 PHP 코드를 chat_log.php에 주입할 수 있는 정적 코드 인젝션 취약점입니다. 원격 공격자가 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-10 | 2026-04-23 00:35 |
| CVE-2006-5816 | HIGH | 7.5 | PHP |
Dmitry Sheiko Business Card Web Builder (BCWB) 2.5의 원격 파일 포함 취약점으로, root_path_admin 파라미터를 통해 공격자가 악의적인 PHP 파일을 포함시킬 수 있습니다. /include/startup.inc.php, dcontent/default.css.php, system/default.css.php 등의 파일을 통해 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있으며, 전체 시스템 장악까지 가능합니다.
|
2006-11-08 | 2026-04-23 00:35 |
| CVE-2006-5794 | HIGH | 7.5 | OpenSSH |
OpenSSH 4.5 이전 버전의 sshd 권한 분리 모니터에서 인증 검증이 불충분하게 이루어지는 취약점입니다. 공격자가 인증을 우회할 수 있으나, 권한 없는 프로세스의 추가 취약점이 함께 존재해야만 악용 가능합니다.
|
2006-11-08 | 2026-04-23 00:35 |
| CVE-2006-5795 | HIGH | 7.5 | PHP |
OpenEMR 2.8.1 이전 버전에서 register_globals가 활성화된 환경에서 srcdir 매개변수를 통해 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하여 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-11-08 | 2026-04-23 00:35 |
| CVE-2006-5796 | HIGH | 7.5 | PHP |
Soholaunch Pro Edition 4.9 r46 이하에서 register_globals가 활성화된 환경에서 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 _SESSION[docroot_path] 파라미터를 통해 악의적인 원격 PHP 파일을 로드하고 임의 코드를 실행할 수 있습니다. 영향받는 파일은 includes/shared_functions.php와 client_files/shopping_cart/pgm-shopping_css.inc.php입니다.
|
2006-11-08 | 2026-04-23 00:35 |
| CVE-2006-5803 | HIGH | 7.5 | PHP |
mxBB Smartor Album 모듈의 원격 파일 포함(RFI) 취약점으로, module_root_path 매개변수 검증 부족으로 인해 공격자가 악의적인 파일을 포함시킬 수 있다. 이를 통해 임의의 PHP 코드를 원격에서 실행하여 서버를 완전히 장악할 수 있다.
|
2006-11-08 | 2026-04-23 00:35 |
| CVE-2006-5804 | HIGH | 7.5 | PHP |
Advanced Guestbook 2.3.1의 admin.php 파일에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. include_path 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격 실행할 수 있습니다.
|
2006-11-08 | 2026-04-23 00:35 |
| CVE-2006-5786 | HIGH | 7.5 | PHP |
e107 CMS 0.7.5 이전 버전의 class2.php에서 디렉토리 순회 취약점이 존재합니다. 공격자는 e107language_e107cookie에 '..' 시퀀스를 주입하여 gsitemap.php를 통해 임의의 PHP 파일을 읽고 실행할 수 있습니다. 이는 민감한 정보 노출 및 원격 코드 실행으로 이어질 수 있는 심각한 결함입니다.
|
2006-11-07 | 2026-04-23 00:35 |
| CVE-2006-5788 | HIGH | 7.5 | PHP |
IPrimal Forums의 index.php와 admin/index.php에서 'p' 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점. 인증 없이 원격 공격자가 악의적인 PHP 파일을 포함하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-11-07 | 2026-04-23 00:35 |
| CVE-2006-4572 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Linux 커널 2.6.16.31 이전 버전의 netfilter 내 ip6_tables 모듈에서 발생하는 취약점입니다. 공격자는 IPv6 단편화 패킷을 조작하여 프로토콜 헤더나 확장 헤더를 검사하는 방화벽 규칙을 우회할 수 있습니다.
|
2006-11-07 | 2026-06-16 22:29 |
| CVE-2006-5776 | HIGH | 7.5 | PHP |
Ariadne 2.4.1의 PHP 원격 파일 포함(RFI) 취약점으로, ftp/loader.php와 lib/includes/loader.cmd.php의 ariadne 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점은 설치 지침이 파일을 웹 루트 외부에 배치하고 관리자가 include 파일의 $ariadne 변수를 수정하도록 권장하기 때문에 CVE에서 논쟁이 되고 있습니다.
|
2006-11-07 | 2026-04-23 00:35 |
| CVE-2006-5760 | HIGH | 7.5 | PHP |
phpDynaSite 3.2.2 이전 버전에서 racine 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. function_log.php, function_balise_url.php, connection.php 등의 파일에서 검증되지 않은 URL을 처리하여 발생합니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5764 | HIGH | 7.5 | PHP |
Free File Hosting 1.1 이전 버전의 contact.php에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. AD_BODY_TEMP 매개변수가 입력 검증 없이 파일 포함 함수에 전달되어 공격자가 원격 서버의 악성 PHP 코드를 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5766 | HIGH | 7.5 | PHP |
Article System 0.6의 volume.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, config[public_dir] 매개변수를 통해 악의적인 URL을 삽입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5768 | HIGH | 7.5 | PHP |
Cyberfolio 2.0 RC1 및 이전 버전에서 register_globals 설정 활성화 시 발생하는 PHP 원격 파일 포함 취약점입니다. av 매개변수를 통해 공격자가 악의적인 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5733 | HIGH | 7.5 | Apache HTTP Server |
PostNuke 0.763 이하의 error.php에서 PNSV lang 쿠키를 통한 디렉토리 트래버설 취약점으로, 공격자가 임의의 로컬 파일을 포함하고 실행할 수 있습니다. Apache 로그 파일에 PHP 코드를 주입하여 실행되도록 하는 방식이 주요 공격 방법입니다.
|
2006-11-06 | 2026-06-16 22:31 |
| CVE-2006-5734 | HIGH | 7.5 | PHP |
ATutor 1.5.3.2의 PHP 원격 파일 포함(RFI) 취약점으로, section, req_lang, row[dir_name], lang_path 등 여러 파라미터가 필터링되지 않아 공격자가 원격 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 인증 없이 원격에서 공격 가능합니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5739 | HIGH | 7.5 | PHP |
레스터셔 커뮤니티포탈 1.0의 cpadmin/cpa_index.php에서 cp_root_path 파라미터를 통한 PHP 원격 파일 포함 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-06 | 2026-04-23 00:35 |
| CVE-2006-5707 | HIGH | 7.5 | PHP |
PHPEasyData Pro의 index.php에서 cat 파라미터의 입력 값이 충분히 검증되지 않아 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 명령어를 삽입하여 데이터베이스의 데이터를 조회, 수정, 삭제할 수 있습니다.
|
2006-11-04 | 2026-04-23 00:35 |
| CVE-2006-5720 | HIGH | 7.5 | PHP |
PHP-Nuke 7.9 이전의 Journal 모듈 search.php에서 forwhat 파라미터가 적절히 검증되지 않아 발생하는 SQL injection 취약점입니다. 원격 공격자가 악의적인 SQL 쿼리를 주입하여 데이터베이스 무단 접근, 조회, 수정, 삭제가 가능합니다.
|
2006-11-04 | 2026-04-23 00:35 |
| CVE-2006-5465 | HIGH | 7.5 | PHP |
PHP 5.2.0 이전 버전의 htmlentities 및 htmlspecialchars 함수에서 UTF-8 문자 처리 과정에서 버퍼 오버플로우 취약점이 발생합니다. 이를 통해 원격 공격자가 특수하게 조작된 UTF-8 입력값을 이용하여 임의의 코드를 실행할 수 있습니다.
|
2006-11-04 | 2026-04-23 00:35 |
| CVE-2006-5665 | HIGH | 7.5 | PHP |
phpBB의 Spider Friendly 모듈 1.3.10 이전 버전에서 발견된 원격 파일 포함(RFI) 취약점입니다. admin/modules_data.php의 phpbb_root_path 매개변수를 조작하여 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5667 | HIGH | 7.5 | PHP |
P-Book 1.17 이하의 admin.php와 pbook.php 파일에서 pb_lang 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5669 | HIGH | 7.5 | PHP |
Gepi 1.4.0 이하 버전의 gestion/savebackup.php 파일에서 filename 매개변수를 통해 원격 파일 포함 (RFI) 취약점이 존재합니다. 이를 이용해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5670 | HIGH | 7.5 | PHP |
Free Image Hosting 1.0 이하에서 forgot_pass.php 파일의 AD_BODY_TEMP 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격의 악의적인 PHP 파일을 로드하도록 강제할 수 있으며, 이를 통해 웹 서버에서 임의의 PHP 코드를 실행하여 완전한 제어권을 획득할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5671 | HIGH | 7.5 | PHP |
Free Image Hosting 1.0 이하의 contact.php에 존재하는 원격 파일 포함(RFI) 취약점으로, AD_BODY_TEMP 파라미터를 통해 공격자가 외부 PHP 파일을 포함시켜 임의의 코드를 서버에서 실행할 수 있습니다.
|
2006-11-03 | 2026-04-23 00:35 |
| CVE-2006-5672 | HIGH | 7.5 | PHP |
MySource CMS 2.16.2 이전 버전의 web/init_mysource.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, INCLUDE_PATH 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 공격자가 원격 서버에서 악성 PHP 파일을 포함시켜 서버를 완전히 제어할 수 있게 합니다.
|
2006-11-03 | 2026-04-23 00:35 |