| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-5083 | HIGH | 7.5 | PHP |
Integrated MODs (IM) Portal 1.2.0 이전 버전의 includes/functions_portal.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. phpbb_root_path 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5085 | HIGH | 7.5 | PHP |
Blog Pixel Motion 2.1.1의 config.php 파일에 존재하는 정적 코드 주입 취약점으로, nom_blog 파라미터가 적절히 검증되지 않아 임의의 PHP 코드가 include/variables.php에 주입될 수 있습니다. 원격 공격자가 이를 악용하여 웹 서버 권한으로 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5076 | HIGH | 7.5 | PHP |
OpenConcept Back-End 0.4.5에서 includes_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 admin/index.php, Facts.php, search.php 등 여러 파일을 대상으로 임의의 원격 PHP 코드를 실행할 수 있습니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5078 | HIGH | 7.5 | PHP |
Polaring 00.04.03 이하 버전의 view/general.php 파일에서 _SESSION[dirMain] 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 PHP 파일 URL을 전달하여 원격 코드 실행이 가능합니다.
|
2006-09-29 | 2026-04-23 00:35 |
| CVE-2006-5053 | HIGH | 7.5 | PHP |
Web-News 1.6.3 이하 버전의 webnews/template.php에 원격 파일 포함(RFI) 취약점이 존재합니다. content_page 매개변수를 통해 공격자가 원격지의 PHP 파일을 포함시켜 임의 코드를 실행할 수 있습니다. 웹서버 접근 권한으로 시스템 전체가 손상될 수 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5055 | HIGH | 7.5 | PHP |
syntaxCMS 1.1.1부터 1.3 버전의 관리자 테스트 페이지(admin/testing/tests/0004_init_urls.php)에서 init_path 파라미터에 대한 입력 검증 부재로 인한 PHP 원격 파일 포함 취약점입니다. 원격 공격자가 외부 서버의 악성 PHP 파일을 로드하여 임의 코드 실행이 가능합니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5061 | HIGH | 7.5 | PHP |
Advanced-Clan-Script (AVCX) 3.4 이하의 mcf.php에서 content 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 입력하여 원격 PHP 파일을 로드하고 실행할 수 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5062 | HIGH | 7.5 | PHP |
PBLang 4.66z 이전 버전의 templates/pb/language/lang_nl.php에서 temppath 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 원격 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5067 | HIGH | 7.5 | PHP |
PHPSaTK의 loader.php에서 GLOBALS[config] 파라미터를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 원격 코드를 실행할 수 있습니다. 다만 일부 분석에 따르면 GLOBALS[config] 변수가 사용 전에 초기화되어 실제 악용 가능성이 논쟁이 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5068 | HIGH | 7.5 | PHP |
BrudaNews와 BrudaGB의 admin/index.php에서 'o' 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악성 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있습니다.
|
2006-09-28 | 2026-04-23 00:35 |
| CVE-2006-5029 | HIGH | 7.5 | MySQL |
WoltLab Burning Board 2.3.x의 thread.php에 SQL injection 취약점이 존재하여 page 파라미터를 통한 악의적인 쿼리 실행 가능합니다. 이를 이용하면 PHP, MySQL, wBB의 버전 정보를 공격자가 획득할 수 있으며, 강제 SQL 에러를 통해 민감한 정보 노출 위험이 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-5020 | HIGH | 7.5 | PHP |
SolidState 0.4 이하 버전의 base_path 매개변수에서 다중 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 70개 이상의 관리자 페이지와 모듈을 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-5022 | HIGH | 7.5 | PHP |
Joshua Wilson pNews System 1.1.0의 includes/global.php 파일에서 nbs 파라미터를 통한 원격 파일 포함 취약점입니다. 공격자는 임의의 URL을 파라미터로 전달하여 원격 PHP 코드를 실행할 수 있습니다. 이는 서버의 완전한 장악으로 이어질 수 있는 심각한 취약점입니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-5032 | HIGH | 7.5 | PHP |
PHPartenaire 1.0의 dix.php3에서 url_phpartenaire 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-5015 | HIGH | 7.5 | PHP |
Kietu 3.2의 hit.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, url_hit 매개변수를 통해 FTP URL을 전달받으면 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 이를 이용하여 웹 애플리케이션의 완전한 제어권을 획득할 수 있습니다.
|
2006-09-27 | 2026-04-23 00:35 |
| CVE-2006-4984 | HIGH | 7.5 | PHP |
Grayscale BandSite CMS의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[root_path] 매개변수를 통해 공격자가 악의적인 URL을 주입할 수 있습니다. adminpanel/includes/mailinglist/mlist_xls.php와 adminpanel/includes/add_forms/addmp3.php 파일에서 입력값 검증 부재로 임의의 PHP 코드 실행이 가능합니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4987 | HIGH | 7.5 | PHP |
Wili-CMS의 여러 PHP 템플릿 파일(article.php, root.php, dates_list.php)에서 globals[content_dir] 파라미터를 통한 원격 파일 포함 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4990 | HIGH | 7.5 | PHP |
PhotoPost의 여러 PHP 파일에서 PP_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 제공하면 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4992 | HIGH | 7.5 | PHP |
Joomla 기반 JD-WordPress 컴포넌트의 wp-comments-post.php, wp-feed.php, wp-trackback.php에서 mosConfig_absolute_path 매개변수가 검증되지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 PHP 파일을 원격에서 로드하여 임의의 코드 실행이 가능합니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4993 | HIGH | 7.5 | PHP |
AllMyGuests 0.4.1 이하 버전의 signin.php 파일에서 _AMGconfig[cfg_serverpath] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4995 | HIGH | 7.5 | PHP |
Joomla의 BSQ Sitestats 확장자 2.1.1 이전 버전에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. mosConfig_absolute_path 매개변수를 통해 공격자가 원격의 악의적인 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-26 | 2026-04-16 00:27 |
| CVE-2006-4968 | HIGH | 7.5 | PHP |
PNphpBB 1.2g의 includes/functions_admin.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-25 | 2026-04-16 00:27 |
| CVE-2006-4969 | HIGH | 7.5 | PHP |
WAHM E-Commerce Pie Cart Pro의 17개 PHP 파일에서 Inc_Dir 매개변수의 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점. 공격자가 악의적인 URL을 통해 외부 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있음.
|
2006-09-25 | 2026-04-16 00:27 |
| CVE-2006-4970 | HIGH | 7.5 | PHP |
WAHM E-Commerce Pie Cart Pro의 enc/content.php 파일에 존재하는 PHP 원격 파일 인클루전(RFI) 취약점으로, Home_Path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값에 대한 검증이 부족하여 외부 URL의 파일을 직접 포함시킬 수 있게 허용됩니다.
|
2006-09-25 | 2026-04-16 00:27 |
| CVE-2006-4978 | HIGH | 7.5 | PHP |
Walter Beschmout PhpQuiz 1.2 이전 버전에서 발견된 SQL 주입 취약점으로, score.php의 univers 파라미터와 home.php의 quiz_id 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. front/ URI를 통해 접근 가능합니다.
|
2006-09-25 | 2026-04-16 00:27 |
| CVE-2006-4966 | HIGH | 7.5 | PHP |
phpQuestionnaire 3.12의 inc/ifunctions.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. GLOBALS[phpQRootDir] 파라미터를 조작하여 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 웹 서버의 설정에 따라 remote file inclusion이 활성화되어 있으면 외부에서 악의적 PHP 파일을 로드하여 서버를 장악할 수 있습니다.
|
2006-09-25 | 2026-04-16 00:27 |
| CVE-2006-4961 | HIGH | 7.5 | PHP |
Php Blue Dragon 2.9.1 이하의 pbd_modules.php 파일에 있는 GetModuleConfig 함수에서 SQL injection 취약점이 존재합니다. index.php의 m 파라미터를 통해 검증되지 않은 사용자 입력이 직접 SQL 쿼리에 포함되어 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4944 | HIGH | 7.5 | PHP |
ProgSys 0.151 이전 버전의 includes/pear/Net/DNS/RR.php에서 phpdns_basedir 매개변수를 통한 PHP 원격 파일 포함 취약점으로, 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-23 | 2026-04-16 00:27 |
| CVE-2006-4918 | HIGH | 7.5 | PHP |
Simple Discussion Board 0.1.0에서 env_dir 매개변수를 통해 blank.php, admin.php, builddb.php 파일에서, script_root 매개변수를 통해 blank.php에서 원격 파일 인클루전이 가능합니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-21 | 2026-04-16 00:27 |
| CVE-2006-4920 | HIGH | 7.5 | PHP |
Site@School 2.4.02 이하 버전의 PHP 원격 파일 포함 취약점으로, 공격자가 cmsdir 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다. starnet/modules/sn_allbum/slideshow.php와 starnet/themes/editable/main.inc.php가 주요 영향 대상입니다.
|
2006-09-21 | 2026-04-16 00:27 |