| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4921 | HIGH | 7.5 | PHP |
Site@School 2.4.03 이하 버전에서 starnet/modules/include/include.php의 cmsdir 파라미터가 입력값을 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 전송하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-21 | 2026-04-16 00:27 |
| CVE-2006-4904 | HIGH | 7.5 | PHP |
Qualiteam X-Cart 4.1.3 이하의 cmpi.php에서 동적 변수 평가 취약점으로 인해 원격 공격자가 xcart_dir 매개변수 조작을 통해 PHP 원격 파일을 포함시킬 수 있습니다. 이를 악용하면 임의의 프로그램 변수 덮어쓰기 및 PHP 코드 실행이 가능합니다.
|
2006-09-21 | 2026-04-16 00:27 |
| CVE-2006-4905 | HIGH | 7.5 | PHP |
Artmedic Links 5.0의 index.php에서 id 파라미터가 적절히 검증되지 않아 원격 PHP 파일을 포함할 수 있는 RFI(원격 파일 포함) 취약점입니다. 공격자는 악의적인 URL을 id 파라미터에 삽입하여 readfile() 함수로 실행시켜 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-09-21 | 2026-04-16 00:27 |
| CVE-2006-4912 | HIGH | 7.5 | PHP |
PHP DocWriter 0.3 이하 버전에서 script 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 외부 URL을 통해 임의의 PHP 코드를 실행할 수 있으며, 이는 완전한 서버 제어로 이어질 수 있습니다.
|
2006-09-21 | 2026-04-16 00:27 |
| CVE-2006-4913 | HIGH | 7.5 | PHP |
AlstraSoft E-friends 4.85의 chat/getStartOptions.php에서 발생하는 디렉토리 트래버설 취약점으로, 공격자가 '..'와 null 바이트(%00)를 lang 파라미터에 주입하여 임의의 로컬 파일을 포함시키고 로그 파일에 PHP 코드를 삽입해 원격 코드 실행이 가능한 심각한 취약점이다.
|
2006-09-21 | 2026-04-16 00:27 |
| CVE-2006-4890 | HIGH | 7.5 | PHP |
UNAK-CMS 1.5 이하의 fckeditor 파일 관리자에서 dirroot 매개변수의 부적절한 검증으로 인한 원격 파일 포함 취약점. 공격자가 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4893 | HIGH | 7.5 | PHP |
phpBB XS 0.58 이하 버전의 bb_usage_stats 모듈에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 매개변수를 통해 공격자가 악의적인 파일을 원격에서 포함시킬 수 있습니다. 이를 통해 웹 서버에서 임의의 PHP 코드를 실행할 수 있으며 CVE-2006-4780과는 다른 공격 경로입니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4898 | HIGH | 7.5 | PHP |
guanxiCRM 0.9.1 이전 버전의 include/phpxd/phpXD.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 appconf[rootpath] 매개변수를 통해 외부 URL을 전달하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4879 | HIGH | 7.5 | PHP |
David Bennett PHP-Post 1.0 이하 버전의 profile.php에서 user 파라미터에 대한 검증 부재로 인해 발생하는 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작하거나 정보를 탈취할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4885 | HIGH | 7.5 | PHP |
Shadowed Portal 5.599 이하 버전에서 발견된 PHP 원격 파일 포함(RFI) 취약점으로, footer.php와 header.php의 root 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증이 부족하여 원격 서버의 악의적인 파일을 포함시킬 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4869 | HIGH | 7.5 | PHP |
phpunity.postcard 애플리케이션의 phpunity-postcard.php 파일에서 gallery_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 URL을 통해 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4870 | HIGH | 7.5 | PHP |
AEDating 4.1 이하 버전의 PHP 원격 파일 포함 취약점으로, dir[inc] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. inc/design.inc.php와 inc/admin_design.inc.php 파일이 영향을 받으며, 입력값 검증 부재로 인해 발생합니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4859 | HIGH | 7.5 | PHP |
Limbo (Lite Mambo) CMS의 Contact 컴포넌트에서 발생하는 파일 업로드 검증 우회 취약점입니다. 이중 확장자(double extension) 기법을 사용하여 정규식 검증을 우회한 후 PHP 파일을 서버에 업로드할 수 있으며, 이를 통해 원격 코드 실행이 가능합니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4863 | HIGH | 7.5 | PHP |
Marc Cagninacci mcLinksCounter 1.1의 langfile 매개변수에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 악의적인 URL을 전달하여 login.php, stats.php, detail.php, erase.php에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 CVE와 제3자는 기본값이 english.php로 설정되어 있다는 점에서 이를 분쟁합니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4864 | HIGH | 7.5 | PHP |
All Enthusiast ReviewPost 2.5의 index.php에 존재하는 원격 파일 포함(RFI) 취약점으로, RP_PATH 매개변수를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 서버의 PHP 인클루드 기능을 악용하여 외부 악성 파일을 로드하고 실행시키는 방식입니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4848 | HIGH | 7.5 | PHP |
Brian Fraval Hitweb 3.0에서 REP_CLASS 파라미터를 통한 원격 파일 포함 취약점이 발견되었습니다. 이를 통해 원격 공격자가 12개의 PHP 파일(index.php, arbo.php, framepoint.php 등)에서 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 연구자들은 REP_CLASS가 사용 전에 포함된 파일에서 초기화되므로 실제 위험도가 낮을 수 있다고 주장하고 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4849 | HIGH | 7.5 | PHP |
MobilePublisherPHP 1.5 RC2 이전 버전의 header.php에서 abspath 매개변수를 통해 원격 파일을 검증 없이 포함시키는 RFI 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4851 | HIGH | 7.5 | PHP |
BolinOS 4.5.5 이하 버전의 gBHTMLEditor.php 파일에서 gBRootPath 매개변수를 통해 원격 파일 포함 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-19 | 2026-04-16 00:27 |
| CVE-2006-4823 | HIGH | 7.5 | PHP |
Magic News Pro 1.0.3 이하 버전의 news_page.php 파일에서 script_path 파라미터를 통한 PHP Remote File Inclusion 취약점입니다. 공격자는 원격 파일을 로드하도록 조작하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4824 | HIGH | 7.5 | PHP |
Quicksilver Forums의 lib/activeutil.php에서 set[include_path] 매개변수 검증 부족으로 인한 원격 파일 포함(RFI) 취약점. 공격자가 외부 서버의 PHP 파일을 포함시켜 임의의 코드를 실행할 수 있으며, 웹 서버 완전 제어로 이어질 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4826 | HIGH | 7.5 | PHP |
Shadowed Portal 5.599 이하 버전의 bottom.php에서 root 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버 침해 및 데이터 탈취로 이어질 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4828 | HIGH | 7.5 | PHP |
PhotoPost 4.0~4.6의 zipndownload.php에서 PP_PATH 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4834 | HIGH | 7.5 | PHP |
phpQuiz 0.01의 index.php 파일에서 pagename 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하여 원격지의 PHP 코드를 실행할 수 있으며, 웹 서버의 권한으로 임의의 명령을 수행하거나 데이터베이스를 조작할 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4837 | HIGH | 7.5 | PHP |
DCP-Portal SE 6.0의 원격 파일 포함(RFI) 취약점으로, 공격자가 root 파라미터를 통해 악의적인 PHP 파일을 원격에서 로드하여 임의의 코드를 실행할 수 있습니다. 또한 유효하지 않은 파라미터로 인해 서버의 전체 설치 경로가 노출될 수 있습니다.
|
2006-09-15 | 2026-04-16 00:27 |
| CVE-2006-4437 | HIGH | 7.5 | PHP |
Tagger LE의 eval injection 취약점으로, query string을 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. tags.php, sign.php, admin/index.php 파일에서 사용자 입력을 안전하게 검증하지 않아 발생합니다.
|
2006-09-14 | 2026-04-16 00:27 |
| CVE-2006-4779 | HIGH | 7.5 | PHP |
Vitrax Premodded phpBB 1.0.6-R3 이하 버전의 includes/functions_portal.php에서 phpbb_root_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 매개변수에 입력하여 원격 PHP 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-14 | 2026-04-16 00:27 |
| CVE-2006-4780 | HIGH | 7.5 | PHP |
phpBB XS 0.58 이전 버전의 includes/functions.php에 존재하는 원격 파일 포함(RFI) 취약점으로, phpbb_root_path 파라미터를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 서버 소유권을 탈취하거나 웹사이트를 변조할 수 있습니다.
|
2006-09-14 | 2026-04-16 00:27 |
| CVE-2006-4764 | HIGH | 7.5 | PHP |
Thomas LETE WTools 0.0.1-ALPH의 common.php에서 include_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4769 | HIGH | 7.5 | PHP |
p4CMS 1.05의 abf_js.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. abs_pfad 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있으며, 시스템 전체가 손상될 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4770 | HIGH | 7.5 | PHP |
MiniPort@l 2.0 이하 버전의 menu.php에서 'skiny' 파라미터에 대한 부정확한 입력 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 조작된 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |