| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5415 | HIGH | 7.5 | PHP |
phpBB의 News Defilante Horizontale 모듈 4.1.1 이전 버전에서 functions_newshr.php 파일의 phpbb_root_path 파라미터가 적절하게 검증되지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 URL을 통해 원격으로 PHP 코드를 실행할 수 있으며, 서버가 완전히 손상될 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5419 | HIGH | 7.5 | PHP |
University of Glasgow Specimen Image Database(SID)의 client.php에서 register_globals 활성화 시 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. dir 매개변수가 검증되지 않아 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5421 | HIGH | 7.5 | PHP |
WSN Forum 1.3.4 이전 버전에서 pathtoconfig 매개변수의 경로를 조작하여 PHP 코드가 포함된 아바타 이미지를 지정하고, prestart.php 실행 시 이 파일의 PHP 코드가 실행되는 취약점입니다. 원격 파일 포함 공격으로 분류되지만, 근본 원인은 검증되지 않은 파일 포함입니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5422 | HIGH | 7.5 | PHP |
Lodel 0.7.3의 calcul-page.php 파일에서 home 파라미터에 대한 부적절한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-20 | 2026-04-23 00:35 |
| CVE-2006-5407 | HIGH | 7.5 | PHP |
osTicket의 open_form.php에서 include_dir 파라미터를 통해 원격 파일을 포함할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드를 포함하는 원격 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-19 | 2026-07-10 18:20 |
| CVE-2006-5399 | HIGH | 7.5 | PHP |
register_globals이 활성화된 PHP 환경에서 PHPRecipeBook의 Import_MM.class.php 파일이 g_rb_basedir 매개변수를 제대로 검증하지 않아 원격 공격자가 임의의 PHP 파일을 포함시켜 코드를 실행할 수 있는 취약점입니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5401 | HIGH | 7.5 | PHP |
AROUNDMe 0.5.2 이하 버전에서 템플릿 파일의 templatePath 파라미터를 통해 원격 파일을 포함시킬 수 있는 PHP 취약점입니다. 공격자는 악의적인 PHP 파일을 원격 서버에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5402 | HIGH | 7.5 | PHP |
PHPmybibli 3.0.1 이전 버전에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 class_path, javascript_path, include_path 등 다양한 매개변수를 통해 악의적인 PHP 코드를 원격으로 실행할 수 있습니다. cart.php, index.php, circ.php, select.php 등 여러 파일에서 이 취약점이 발견되었습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5384 | HIGH | 7.5 | PHP |
CDS Software Consortium CDS Agenda 4.2.9 이전 버전의 modification/SendAlertEmail.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. AGE 매개변수에 원격 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5385 | HIGH | 7.5 | PHP |
SpamOborona 1.0b 이전 phpBB 모듈의 admin/admin_spam.php에서 발생하는 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 매개변수를 통해 공격자가 외부 파일을 로드하고 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5386 | HIGH | 7.5 | PHP |
NuralStorm Webmail 0.98b 이전 버전에서 register_globals 활성화 시 process.php의 DEFAULT_SKIN 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 공격자가 임의의 PHP 코드를 원격에서 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5387 | HIGH | 7.5 | PHP |
PlusXL 20_272 이하 버전의 phpBB 모듈 mods/iai/includes/constants.php에서 phpbb_root_path 파라미터의 불충분한 입력값 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 원격으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5392 | HIGH | 7.5 | PHP |
OpenDock FullCore 4.4 이전 버전의 여러 PHP 파일에서 doc_directory 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5379 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
NVIDIA Binary Graphics Driver의 가속 렌더링 기능에서 발생하는 취약점입니다. 폰트 글리프의 너비 값을 비정상적으로 크게 설정할 경우 임의의 메모리 위치를 덮어쓸 수 있으며, 이를 통해 공격자가 임의의 코드를 실행할 수 있습니다.
|
2006-10-18 | 2026-06-16 22:31 |
| CVE-2006-5380 | HIGH | 7.5 | PHP |
Contenido CMS의 cms/dbfs.php 및 cms/front_content.php 파일에서 contenido_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다. 4.6.15 버전에서는 contenido_path가 정적값으로 설정되어 문제가 없습니다.
|
2006-10-18 | 2026-04-23 00:35 |
| CVE-2006-5324 | HIGH | 7.5 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.1.0.2 이전 버전의 Web Services Notification(WSN) 보안 구성 요소에서 발생하는 취약점입니다. 공격자가 사용자 이름과 비밀번호를 제공하지 않고도 지정되지 않은 권한에 접근할 수 있습니다.
|
2006-10-17 | 2026-06-16 22:30 |
| CVE-2006-5314 | HIGH | 7.5 | PHP |
TribunaLibre 3.12 Beta의 ftag.php에서 PHP 원격 파일 포함 취약점이 발견되었습니다. 공격자는 mostrar 매개변수를 통해 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5315 | HIGH | 7.5 | PHP |
registroTL의 main.php에서 page 파라미터가 제대로 검증되지 않아 원격 공격자가 ftp:// 프로토콜을 통해 임의의 파일을 포함시킬 수 있습니다. 이를 통해 공격자가 원격에서 PHP 코드를 직접 실행하여 웹 서버를 완전히 장악할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5317 | HIGH | 7.5 | PHP |
eboli의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, contentSpecial 파라미터를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행하고 서버를 완전히 제어할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5318 | HIGH | 7.5 | PHP |
Nayco JASmine 웹 애플리케이션의 index.php에서 section 파라미터가 적절히 검증되지 않아 원격 파일 포함 취약점이 발생합니다. 공격자가 FTP URL을 통해 악성 PHP 코드를 로드하고 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5322 | HIGH | 7.5 | PHP |
phplist 2.10.3 이전 버전에서 여러 SQL injection 취약점이 발견되어 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 지정되지 않은 벡터를 통해 데이터베이스에 무단 접근하여 데이터 변조 및 탈취가 가능합니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5325 | HIGH | 7.5 | PHP |
phpBB용 Dimitri Seitz Security Suite IP Logger에서 phpbb_root_path 매개변수를 통해 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 mkb.php, iplogger.php, admin_board2.php, admin_logger.php 등 여러 파일을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5326 | HIGH | 7.5 | PHP |
Prillian French phpBB 모듈의 lang_contact_faq.php 파일에서 phpbb_root_path 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5309 | HIGH | 7.5 | PHP |
phpBB의 Prillian French 모듈 0.8.0 이하 버전에서 language/lang_french/lang_prillian_faq.php 파일의 phpbb_root_path 매개변수에 대한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5311 | HIGH | 7.5 | PHP |
Buzlas 2006-1 Full 버전의 includes/archive/archive_topic.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 악의적인 PHP 코드가 원격에서 실행될 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5312 | HIGH | 7.5 | PHP |
phpBB의 Ajax Shoutbox 0.0.5 이하 버전에서 shoutbox.php의 phpbb_root_path 파라미터를 통한 Remote File Inclusion(RFI) 취약점입니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있으며, 서버 제어권 탈취로 이어질 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5302 | HIGH | 7.5 | PHP |
Redaction System 1.0000의 PHP 원격 파일 포함(RFI) 취약점으로, lang_prefix와 lang 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. conn.php, sesscheck.php, wap/conn.php, wap/sesscheck.php, index.php 등 여러 파일이 영향받습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5304 | HIGH | 7.5 | PHP |
IncCMS Core 1.0.0 이하의 inc/settings.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 inc_dir 파라미터를 통해 원격 PHP 파일을 포함시킬 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 실행하여 시스템을 완전히 제어할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5307 | HIGH | 7.5 | PHP |
AFGB 방명록 2.2 버전의 여러 PHP 원격 파일 포함(RFI) 취약점으로, Htmls 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. add.php, admin.php, look.php, re.php 파일이 영향을 받습니다.
|
2006-10-17 | 2026-04-23 00:35 |
| CVE-2006-5308 | HIGH | 7.5 | PHP |
Open Conference Systems (OCS) 1.1.6 이전 버전에서 theme.inc.php 및 footer.inc.php 파일의 fullpath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 원격 PHP 파일을 포함시켜 서버에서 악의적인 코드를 실행할 수 있습니다.
|
2006-10-17 | 2026-04-23 00:35 |