| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4733 | HIGH | 7.5 | PHP |
SIPS 0.3.1 이하의 box.inc.php에서 config[sipssys] 파라미터를 통해 원격 PHP 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 설명서에서 해당 파일을 웹 루트 외부에 배치할 것을 권장하므로 지침을 따르는 경우는 영향이 제한됩니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4738 | HIGH | 7.5 | PHP |
Jetbox CMS의 phpthumb.php 파일에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었으며, includes_path 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 웹 서버에 완전한 접근 권한을 획득하거나 시스템을 장악할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4741 | HIGH | 7.5 | PHP |
PhpLinkExchange 1.0의 bits_listings.php에서 svr_rootPhpStart 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일을 원격에서 포함시켜 임의의 코드를 실행할 수 있습니다. 서버 전체가 손상되거나 데이터가 유출될 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4746 | HIGH | 7.5 | PHP |
Web Server Creator 0.1의 news/include/customize.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. l 매개변수를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4749 | HIGH | 7.5 | PHP |
PHP Advanced Transfer Manager (phpATM) 1.20의 12개 파일에서 include_location 파라미터로 인한 원격 파일 포함 취약점입니다. 인증되지 않은 공격자가 임의의 PHP 코드를 실행할 수 있어 서버 완전 제어가 가능합니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4756 | HIGH | 7.5 | PHP |
phpMyDirectory 10.4.6 이하 버전의 alpha.php에서 letter 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 검증되지 않은 입력값을 통해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스의 기밀성과 무결성을 심각하게 위협합니다.
|
2006-09-13 | 2026-04-16 00:27 |
| CVE-2006-4713 | HIGH | 7.5 | PHP |
PSYWERKS PUMA 1.0 RC2의 config.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. fpath 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4715 | HIGH | 7.5 | PHP |
SpoonLabs Vivvo Article Management CMS 3.2 이하의 pdf_version.php에서 id 파라미터를 통한 SQL injection 취약점 존재. 원격 공격자가 검증되지 않은 SQL 명령어를 직접 실행할 수 있습니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4716 | HIGH | 7.5 | PHP |
Fire Soft Board (FSB) RC3 이하 버전의 demarrage.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, racine 매개변수를 통해 공격자가 외부 서버의 악의적인 PHP 코드를 실행할 수 있습니다. 이를 통해 웹 서버의 완전한 제어, 민감 데이터 탈취, 다른 시스템으로의 공격 확대 등이 가능합니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4720 | HIGH | 7.5 | PHP |
mcGalleryPRO 2006의 random2.php 파일에서 path_to_folder 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 서버의 완전한 제어로 이어질 수 있습니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4722 | HIGH | 7.5 | PHP |
OpenBB 1.0.8 이하 버전의 PHP 원격 파일 포함 취약점으로, root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. index.php 및 collector.php 파일이 영향을 받으며, 웹 애플리케이션의 완전한 장악이 가능합니다.
|
2006-09-12 | 2026-04-16 00:27 |
| CVE-2006-4674 | HIGH | 7.5 | PHP |
DokuWiki 2006-030-09c 이전 버전의 doku.php에서 X-FORWARDED-FOR HTTP 헤더를 통해 PHP 코드를 직접 주입할 수 있는 취약점입니다. 주입된 코드는 config.php에 저장되어 실행되므로 원격 공격자가 서버를 완전히 제어할 수 있습니다.
|
2006-09-11 | 2026-04-16 00:27 |
| CVE-2006-4677 | HIGH | 7.5 | PHP |
phpopenchat 3.0.2 이전 버전의 contrib/yabbse/poc.php에 있는 원격 파일 포함(RFI) 취약점으로, sourcedir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. PHP의 unset() 함수를 우회하여 실제 공격이 가능합니다.
|
2006-09-11 | 2026-04-16 00:27 |
| CVE-2006-4678 | HIGH | 7.5 | PHP |
News Evolution 3.0.3의 install.php와 migrateNE2toNE3.php에서 _NE[AbsPath] 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 악의적인 PHP 파일을 원격 서버에서 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-11 | 2026-04-16 00:27 |
| CVE-2006-4672 | HIGH | 7.5 | PHP |
profitCode ppalCart 2.5 EE에서 index.php의 proMod 파라미터 또는 index.php/mainpage.php의 docroot 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있으며, 입력 검증 부재가 원인입니다.
|
2006-09-11 | 2026-04-16 00:27 |
| CVE-2006-4656 | HIGH | 7.5 | PHP |
SPAW Editor의 spaw_root 매개변수 검증 부족으로 인한 원격 파일 포함 취약점입니다. 공격자가 악의적인 PHP 파일을 원격 서버에서 로드하여 웹서버 권한으로 임의의 코드를 실행할 수 있으며, 웹사이트 전체 장악 및 데이터 유출이 가능합니다.
|
2006-09-09 | 2026-04-16 00:27 |
| CVE-2006-4666 | HIGH | 7.5 | PHP |
Stefan Ernst Newsscript(WM-News) 0.5 베타 버전의 여러 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 ide 파라미터(article.php)나 pwfile 파라미터(delete.php, modify.php, admin.php, modify_go.php)를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 애플리케이션의 심각한 보안 결함으로 전체 시스템 장악까지 가능합니다.
|
2006-09-09 | 2026-04-16 00:27 |
| CVE-2006-4670 | HIGH | 7.5 | PHP |
PhotoKorn Gallery 1.52 이하 버전에서 dir_path 매개변수를 통해 원격 PHP 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 실행할 수 있으며, includes/cart.inc.php 및 extras/ext_cats.php 파일이 영향을 받습니다.
|
2006-09-09 | 2026-04-16 00:27 |
| CVE-2006-4643 | HIGH | 7.5 | PHP |
Uni-Vert PhpLeague 0.82 이하 버전의 consult/joueurs.php에 존재하는 SQL 인젝션 취약점으로, id_joueur 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 입력값에 대한 적절한 검증이 부족하여 발생하는 취약점이다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4644 | HIGH | 7.5 | PHP |
phpFullAnnu 5.1 이하 버전의 modules/home.module.php에 존재하는 원격 파일 포함(RFI) 취약점으로, repmod 매개변수를 통해 외부 PHP 파일을 로드할 수 있다. 입력 검증 부족으로 인해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4645 | HIGH | 7.5 | PHP |
Akarru 소셜 북마킹 엔진 0.4.3.34 이하 버전의 main_content.php에서 bm_content 파라미터가 입력값을 검증하지 않아 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 악의적인 URL을 삽입하여 서버에서 원격 PHP 코드를 실행할 수 있으며, 이를 통해 서버 전체를 제어할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4647 | HIGH | 7.5 | PHP |
Sponge News 2.2 이하 버전의 news.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, sndir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있다. 이 취약점은 입력 검증 부족으로 인해 외부 URL을 통한 악의적인 PHP 파일 로딩을 허용한다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4648 | HIGH | 7.5 | PHP |
BinGo News 3.01 이전 버전의 bp_ncom.php에 존재하는 원격 파일 포함(RFI) 취약점으로, bnrep 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. PHP의 allow_url_include 설정이 활성화된 경우에만 악용 가능합니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4649 | HIGH | 7.5 | PHP |
BinGo News 3.01 이하 버전의 bp_news.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, bnrep 매개변수를 통해 악의적인 URL을 삽입하여 원격에서 임의의 PHP 코드를 실행할 수 있다. 이 취약점으로 인해 공격자는 완전한 서버 제어권을 획득할 수 있다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4629 | HIGH | 7.5 | PHP |
C-News.fr 1.0.1 이전 버전의 affichage/commentaires.php 파일에서 path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4630 | HIGH | 7.5 | PHP |
PHP register_globals 설정이 활성화된 상태에서 Sky GUNNING MySpeach 3.0.2 이하 버전의 jscript.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. my_ms[root] 매개변수를 통해 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-09-08 | 2026-04-16 00:27 |
| CVE-2006-4636 | HIGH | 7.5 | Apache HTTP Server |
SZEWO PhpCommander 3.0 이하 버전의 Directory 파라미터에서 디렉토리 순회 취약점이 존재하며, 원격 공격자가 ../../../ 같은 경로 시퀀스를 입력하여 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 특히 Apache HTTP Server 로그 파일에 포함된 PHP 코드를 서버가 실행하도록 악용될 수 있습니다.
|
2006-09-08 | 2026-06-16 22:29 |
| CVE-2006-4602 | HIGH | 7.5 | PHP |
TikiWiki의 jhot.php 파일에 있는 무제한 파일 업로드 취약점으로, filepath 매개변수를 조작하여 .php 확장자 파일을 img/wiki/ 디렉토리에 업로드할 수 있습니다. 업로드된 PHP 파일은 웹서버에 의해 실행되어 원격에서 임의의 PHP 코드를 실행할 수 있게 됩니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4604 | HIGH | 7.5 | PHP |
Lanifex DMO 2.3 Beta 이하에서 access_manager.php의 _incMgr 매개변수를 통한 PHP 원격 파일 포함 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4605 | HIGH | 7.5 | PHP |
Longino Jacome php-Revista 1.1.2의 index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 adodb 매개변수를 통해 악의적인 PHP 파일을 로드하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |