| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5523 | HIGH | 7.5 | PHP |
EZ-Ticket 0.0.1의 common.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, ezt_root_path 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있다. 사용자 입력값이 검증되지 않아 공격자는 악의적인 URL을 매개변수에 전달하여 서버 침해가 가능하다.
|
2006-10-26 | 2026-04-23 00:35 |
| CVE-2006-5505 | HIGH | 7.5 | PHP |
2BGal 3.0의 PHP 파일 포함 취약점으로, lang 매개변수를 통해 공격자가 admin 디렉토리의 여러 PHP 파일에서 임의의 PHP 코드를 실행할 수 있습니다. 원격에서 인증 없이 웹 애플리케이션을 완전히 장악할 수 있는 심각한 취약점입니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5506 | HIGH | 7.5 | PHP |
WiClear 0.10에서 여러 PHP 파일의 path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 서버의 악의적인 PHP 코드를 포함시켜 임의 코드 실행이 가능합니다. 8개의 PHP 파일에서 발견되었으며, 입력값 검증 부재로 인한 심각한 보안 결함입니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5507 | HIGH | 7.5 | PHP |
Der Dirigent (DeDi) 1.0.3의 cfg_dedi[dedi_path] 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 backend/external/wysiswg/popups/ 디렉토리의 여러 PHP 파일을 통해 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5509 | HIGH | 7.5 | PHP |
WoltLab Burning Book 1.1.2의 addentry.php에서 평가 인젝션 취약점이 발견되었습니다. SQL 인젝션을 통해 악의적인 PHP 코드를 데이터베이스에 저장하면, eval() 함수가 이를 처리하면서 원격 코드 실행이 가능합니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5493 | HIGH | 7.5 | PHP |
DigitalHive 2.0 RC2의 template/purpletech/base_include.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. page 매개변수를 통해 원격 공격자가 악성 PHP 코드를 실행할 수 있어 서버를 완전히 장악당할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5494 | HIGH | 7.5 | PHP |
PHP-Nuke의 pandaBB 모듈 My_eGallery에서 adminpath와 basepath 파라미터에 대한 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 원격 서버의 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5495 | HIGH | 7.5 | PHP |
Trawler Web CMS 1.8.1 이전 버전에서 여러 PHP 파일의 path_red2, path_scr_dat2, path_red 등의 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5497 | HIGH | 7.5 | PHP |
Segue CMS 1.5.8 이하의 themes/program/themesettings.inc.php 파일에서 PHP 원격 파일 포함 취약점이 존재합니다. register_globals이 활성화된 경우 themesdir 매개변수를 통해 공격자가 임의의 원격 PHP 파일을 로드하고 서버에서 실행할 수 있습니다.
|
2006-10-25 | 2026-04-23 00:35 |
| CVE-2006-5485 | HIGH | 7.5 | PHP |
SpeedBerg 1.2beta1의 PHP 원격 파일 포함(RFI) 취약점으로, SPEEDBERG_PATH 파라미터를 통해 공격자가 외부 PHP 파일을 포함시키고 임의의 코드를 실행할 수 있습니다. 7개의 주요 템플릿 및 클래스 파일이 취약합니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5471 | HIGH | 7.5 | PHP |
Softerra PHP Developer Library 1.5.3 이전 버전의 example/lib/grid3.lib.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, cfg_dir과 lib_dir 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 부적절한 입력 검증으로 인해 발생합니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5472 | HIGH | 7.5 | PHP |
Softerra PHP Developer Library 1.5.3 이전 버전에서 lib_dir 매개변수를 통한 원격 파일 포함 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 lib/registry.lib.php, lib/sqlcompose.lib.php, lib/sqlsearch.lib.php입니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5473 | HIGH | 7.5 | PHP |
Softerra PHP Developer Library 1.5.3 이하 버전의 Description.php에서 발견되는 원격 파일 포함(RFI) 취약점으로, lib_dir 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. CVE에서는 실제로 Description.php 파일이 존재하지 않고 Description 파일이 문서일 뿐이라는 이유로 이 취약점을 논쟁의 대상으로 표시했습니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5481 | HIGH | 7.5 | PHP |
Castor PHP Web Builder 1.1.1의 원격 파일 포함(RFI) 취약점으로, rootpath 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. lib/code.php, lib/dbconnect.php, lib/error.php, lib/menu.php 등 여러 파일에서 입력 검증이 부재합니다.
|
2006-10-24 | 2026-04-23 00:35 |
| CVE-2006-5458 | HIGH | 7.5 | PHP |
Hinton Design phpht Topsites의 common.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. phpht_real_path 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 서버의 완전한 타협이 가능합니다.
|
2006-10-23 | 2026-04-23 00:35 |
| CVE-2006-5459 | HIGH | 7.5 | PHP |
Download-Engine 1.4.2 이하 버전에서 admin/includes/spaw/ 경로의 PHP 파일들에 여러 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 $_ENGINE[eng_dir], $spaw_root, $spaw_dir, $spaw_base_url 등의 매개변수에 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE 분석 결과 일부 공격 벡터는 실제로 동작하지 않을 가능성이 있습니다.
|
2006-10-23 | 2026-04-23 00:35 |
| CVE-2006-5460 | HIGH | 7.5 | PHP |
Hinton Design phpht Topsites의 phpht_real_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, index.php 및 관리자 디렉토리의 여러 스크립트가 영향을 받습니다. 원격 공격자가 URL 파라미터로 외부 PHP 파일을 지정하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-23 | 2026-04-23 00:35 |
| CVE-2006-5433 | HIGH | 7.5 | PHP |
ALiCE-CMS 0.1의 guestbook 모듈에서 CONFIG[local_root] 매개변수를 통한 원격 파일 포함 취약점으로, 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이는 시스템 전체 장악으로 이어질 수 있는 심각한 보안 결함입니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5434 | HIGH | 7.5 | PHP |
P-News 1.16과 1.17의 p-news.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. pn_lang 매개변수에 악의적인 URL을 삽입하여 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 이를 통해 서버 전체가 손상될 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5435 | HIGH | 7.5 | PHP |
phpBB 2.0.10 이전 버전의 groupcp.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 해당 매개변수가 사용 전에 정의되어 있어 실제로 악용 불가능하다고 주장하고 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5436 | HIGH | 7.5 | PHP |
FreeFAQ 1.0.e의 index.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, faqpath 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. 제대로 검증되지 않은 입력으로 인해 발생합니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5438 | HIGH | 7.5 | PHP |
Comdev Forum 4.1의 adminfoot.php에 존재하는 원격 파일 포함(RFI) 취약점으로, register_globals가 활성화된 PHP 환경에서 path[docroot] 매개변수를 통해 악의적인 PHP 코드가 원격 실행될 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5439 | HIGH | 7.5 | PHP |
register_globals가 활성화된 환경에서 Comdev Misc Tools 4.1의 adminfoot.php 파일이 path[docroot] 매개변수를 제대로 검증하지 않아 발생하는 취약점입니다. 공격자는 원격 URL을 통해 악의적인 PHP 파일을 로드하고 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5440 | HIGH | 7.5 | PHP |
Comdev Form Designer 4.1에서 register_globals가 활성화된 환경에서 adminfoot.php의 path[docroot] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 이를 악용하면 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5441 | HIGH | 7.5 | PHP |
PHP의 register_globals 설정이 활성화된 Comdev Web Blogger 4.1의 adminfoot.php 파일에서 path[docroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5423 | HIGH | 7.5 | PHP |
Lou Portail 1.4.1 이전 버전의 admin/admin_module.php에서 g_admin_rep 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5426 | HIGH | 7.5 | PHP |
LoCal Calendar System 1.1의 lib/lcUser.php에서 LIBDIR 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 서버의 악의적인 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다. 입력 검증 부족으로 인해 발생하는 심각한 취약점입니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5429 | HIGH | 7.5 | PHP |
Barry Nauta BRIM 1.2.1 이전 버전의 template.tpl.php 파일에서 renderer 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 여러 템플릿 디렉토리의 경로가 영향을 받으므로 광범위한 공격이 가능합니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5431 | HIGH | 7.5 | PHP |
PHPOutsourcing Zorum 3.5 이하 버전의 gorum/dbproperty.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 appDirName 매개변수에 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5411 | HIGH | 7.5 | PHP |
FreeWPS의 upload.php에서 파일 업로드에 대한 제한이 없어 원격 공격자가 악의적인 PHP 파일을 업로드하고 서버에서 실행 가능합니다. 이를 통해 공격자는 서버의 완전한 제어권을 획득할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |