| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5637 | HIGH | 7.5 | PHP |
Faq Administrator 2.1b의 faq_reply.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. email 파라미터를 통해 원격 파일을 포함시킬 수 있어 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-11-01 | 2026-04-23 00:35 |
| CVE-2006-5638 | HIGH | 7.5 | PHP |
PHPMyRing 4.2.1 이하의 cherche.php 파일에서 limite과 mots 파라미터를 통한 SQL 주입 취약점이 존재합니다. 원격 공격자가 이 취약점을 이용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-11-01 | 2026-04-23 00:35 |
| CVE-2006-5620 | HIGH | 7.5 | PHP |
MiniBILL 1.2.3 이하의 include/menu_builder.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 경우, config[page_dir] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5621 | HIGH | 7.5 | PHP |
ask_rave 0.9b 이전 버전의 end.php에서 발생하는 원격 파일 포함 취약점으로, 공격자가 footfile 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 원격 실행할 수 있습니다. 웹 서버 권한으로 시스템 침해가 가능합니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5623 | HIGH | 7.5 | PHP |
EE Tool 0.4-1 이하 버전의 ip.inc.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, cgipath 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 사용자 입력이 충분히 검증되지 않아 외부 PHP 파일을 포함시킬 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5624 | HIGH | 7.5 | PHP |
Multi-Page Comment System (MPCS) 1.0.0 이하에서 include.php, functions.php의 path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 코드를 로드하여 임의 명령 실행 가능. 웹 서버 권한으로 완전한 시스템 제어 가능한 심각한 결함.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5627 | HIGH | 7.5 | PHP |
QnECMS 2.5.6 이전 버전의 adminfolderpath 파라미터에서 PHP 원격 파일 포함(RFI) 취약점이 발견됨. admin/include/와 templates/ 디렉토리의 여러 파일들이 영향을 받으며, 원격 공격자가 임의의 PHP 코드를 실행할 수 있음.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5612 | HIGH | 7.5 | PHP |
GestArt beta 1의 aide.php3 파일에서 register_globals 설정이 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 aide 파라미터를 조작하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5613 | HIGH | 7.5 | PHP |
MP3 Streaming DownSampler 3.0에서 Core/core.inc.php의 fullpath 파라미터에 대한 입력 검증 부족으로 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화된 환경에서 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 실행할 수 있습니다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5615 | HIGH | 7.5 | PHP |
Textpattern 1.19의 publish.php에서 register_globals이 활성화되었을 때 발생하는 원격 파일 포함(RFI) 취약점이다. 공격자는 txpcfg[txpath] 매개변수에 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있다.
|
2006-10-31 | 2026-04-23 00:35 |
| CVE-2006-5604 | HIGH | 7.5 | PHP |
phpCards 1.3의 phpcards.header.php 파일에 존재하는 디렉토리 트래버설 취약점으로, CardLanguageFile 파라미터에 '..'(상위 디렉토리)를 입력하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다.
|
2006-10-30 | 2026-04-23 00:35 |
| CVE-2006-5587 | HIGH | 7.5 | PHP |
MDweb 1.3 이하 버전의 PHP 원격 파일 포함 취약점으로, chemin_appli 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 관리자 폴더의 두 가지 PHP 파일에서 발생하며, 웹 서버에 접근 가능한 공격자가 악의적인 PHP 파일을 로드하여 서버를 제어할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5588 | HIGH | 7.5 | PHP |
CMS Faethon 2.0 Ultimate 및 이전 버전에서 register_globals과 magic_quotes_gpc가 활성화된 경우, mainpath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 includes/rss-reader.php 또는 admin/config.php 파일에 악의적인 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5590 | HIGH | 7.5 | PHP |
ArticleBeach Script 2.0 이전 버전의 index.php에서 page 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 외부 서버의 악의적인 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5594 | HIGH | 7.5 | PHP |
University of British Columbia iPeer 2.0 이하 버전의 page 파라미터에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 page 파라미터에 삽입하면 서버가 해당 파일을 다운로드하여 PHP 코드로 실행합니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5562 | HIGH | 7.5 | PHP |
SourceForge (alexandria) 1.0.4의 include/database.php 파일에서 sys_dbtype 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 취약점을 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-27 | 2026-04-23 00:35 |
| CVE-2006-5526 | HIGH | 7.5 | PHP |
Fully Modded phpBB (phpbbfm) 2021.4.40 이하 버전의 Teake Nutma Foing에 존재하는 원격 파일 포함(RFI) 취약점입니다. foing_root_path 파라미터를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있으며, player/ 디렉토리의 여러 파일이 영향을 받습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5527 | HIGH | 7.5 | PHP |
InteliEditor 1.2.x의 lib.editor.inc.php에서 sys_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 원격 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5531 | HIGH | 7.5 | PHP |
Ascended Guestbook 1.0.0 이하의 embedded.php에서 CONFIG[path] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5539 | HIGH | 7.5 | PHP |
UeberProject Management System 1.0 이하 버전의 login/secure.php에서 cfg[homepath] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 외부 URL을 파라미터에 주입하여 원격 서버의 PHP 파일을 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5547 | HIGH | 7.5 | PHP |
OTSCMS의 원격 파일 포함 취약점으로, GLOBALS[config][otscms][directories][includes] 매개변수를 통해 공격자가 악의적인 PHP 코드를 원격 실행할 수 있습니다. 인증 없이 임의의 파일을 로드 및 실행 가능하며, 1.0.0~1.0.3 버전이 영향을 받습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5548 | HIGH | 7.5 | PHP |
Open Tibia Server CMS(OTSCMS) 2.0.0~2.1.3 버전의 OTSCMS.php 파일이 GLOBALS[config][directories][classes] 매개변수의 입력값을 검증하지 않습니다. 공격자는 원격 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5549 | HIGH | 7.5 | PHP |
Adobe PHP SDK의 AMFPHP 라이브러리 CachedGateway.php 파일에서 AMFPHP_BASE 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 AMFPHP_BASE가 상수라는 주장이 있어 실제 심각도는 논쟁의 대상입니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5554 | HIGH | 7.5 | PHP |
Imageview 5의 index.php에 있는 디렉토리 트래버설 취약점으로, user_settings 쿠키에 '..'를 입력하여 임의의 로컬 파일을 읽거나 실행할 수 있습니다. albumview.php의 MyFile 파라미터를 통해 PHP 코드가 포함된 .gif 파일을 업로드하고 index.php가 이를 실행하도록 유도할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5555 | HIGH | 7.5 | PHP |
EPNadmin 0.7 및 0.7.1의 constantes.inc.php에서 langage 매개변수를 통해 원격 PHP 파일을 포함시킬 수 있는 RFI 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5517 | HIGH | 7.5 | PHP |
Rhode Island Open Meetings Filing Application(OMFA)의 여러 PHP 파일에서 PROJECT_ROOT 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 인증되지 않은 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5518 | HIGH | 7.5 | PHP |
Christopher Fowler의 RSSonate에서 PROJECT_ROOT 파라미터를 통한 다중 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 xml2rss.php, config_local.php, rssonate.php, sql2xml.php 등의 파일을 통해 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 이는 웹 서버 완전 장악으로 이어질 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5520 | HIGH | 7.5 | PHP |
DeltaScripts PHP Classifieds 7.1의 functions.php에서 set_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5521 | HIGH | 7.5 | PHP |
Net_DNS 0.03 이전 버전의 DNS/RR.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. phpdns_basedir 매개변수를 통해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5522 | HIGH | 7.5 | PHP |
Johannes Erdfelt Kawf 1.0 이하 버전의 main.php 및 user/account/main.php에서 config 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-26 | 2026-04-23 00:35 |