| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4606 | HIGH | 7.5 | PHP |
php-Revista 1.1.2 버전의 다양한 PHP 파일에서 입력값 검증 부재로 인한 SQL injection 취약점이 발견되었습니다. 공격자는 busqueda_tema.php, busqueda.php, autor.php, lista.php, articulo.php의 특정 파라미터를 악용하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4607 | HIGH | 7.5 | PHP |
php-Revista 1.1.2의 admin/index.php에서 ID_ADMIN 및 SUPER_ADMIN 파라미터를 1로 설정하여 인증 검증을 우회할 수 있는 취약점입니다. 공격자는 관리자 권한 없이도 이 파라미터를 조작하여 관리자 기능에 접근할 수 있습니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4621 | HIGH | 7.5 | PHP |
Pheap 1.2 및 이전 버전의 settings.php에 존재하는 PHP 원격 파일 포함 취약점입니다. 공격자가 lpref 파라미터를 통해 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 이는 lib/config.php 경로의 유사 취약점(CVE-2006-4531)과는 별개입니다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4622 | HIGH | 7.5 | PHP |
AnnonceV 1.1의 annonce.php에서 page 매개변수에 대한 입력 검증 부족으로 인한 원격 파일 포함(RFI) 취약점이다. 공격자는 원격 URL을 page 매개변수에 전달하여 임의의 PHP 코드를 서버에서 실행할 수 있다.
|
2006-09-07 | 2026-04-16 00:27 |
| CVE-2006-4583 | HIGH | 7.5 | PHP |
FlashChat 4.6.2 이전 버전에서 dir[inc] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 악의적인 PHP 파일의 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 aedatingCMS.php, aedatingCMS2.php, aedating4CMS.php입니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4589 | HIGH | 7.5 | PHP |
DynCMS 6 이전 버전의 0_admin/modules/Wochenkarte/frontend/index.php 파일에서 x_admindir 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4591 | HIGH | 7.5 | PHP |
AlstraSoft Template Seller 및 AltraSoft Template Seller Pro 3.25의 결제 페이지에서 config[template_path] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재한다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4594 | HIGH | 7.5 | PHP |
PHP Advanced Transfer Manager (phpAtm) 1.21 이전 버전에서 confirm.php 또는 login.php의 include_location 매개변수를 통한 원격 파일 포함 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4544 | HIGH | 7.5 | PHP |
ExBB 1.9.1의 PHP 원격 파일 포함 취약점으로, register_globals 설정 활성화 시 exbb[home_path] 매개변수를 통해 공격자가 임의의 PHP 코드 실행 가능합니다. modules 디렉토리의 여러 파일들(birthday, newusergreatings, punish, threadstop 모듈 등)이 취약합니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4545 | HIGH | 7.5 | PHP |
ModuleBased CMS Pre-Alpha의 PHP 원격 파일 포함(RFI) 취약점으로, admin/avatar.php 등 여러 파일에서 _SERVER 파라미터를 부적절하게 처리합니다. 공격자가 _SERVER[DOCUMENT_ROOT]를 조작하여 임의의 PHP 코드 실행이 가능합니다. 다만 CVE는 _SERVER 배열이 PHP에 의해 제어되므로 실제 악용 불가능할 수 있다고 분쟁 중입니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4548 | HIGH | 7.5 | PHP |
e107 0.75 이하 버전에서 tinyMCE ibrowser 플러그인의 변수 언셋 버그로 인해 multipart/form-data 요청을 통해 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 숫자 파라미터 값이 영숫자 파라미터의 해시값과 일치할 때 변수가 제대로 해제되지 않아 발생합니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4551 | HIGH | 7.5 | PHP |
CHXO Feedsplitter 2006-01-21의 Eval injection 취약점으로, format 파라미터 값의 파일 경로와 RSS 피드를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 인한 심각한 원격 코드 실행 취약점입니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4556 | HIGH | 7.5 | PHP |
Mambo 및 Joomla! CMS의 JIM 컴포넌트 index.php에서 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 RFI 취약점입니다. 인증되지 않은 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4557 | HIGH | 7.5 | PHP |
Bob Jewell Discloser 0.0.4의 plugins/plugins.php 파일에서 type 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있으나, type 파라미터 제어 가능성에 대해 연구자 간 이견이 있습니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4559 | HIGH | 7.5 | PHP |
YACS CMS 6.6.1에서 context[path_to_root] 파라미터 검증 부재로 인한 원격 파일 포함 취약점입니다. 공격자는 10개의 PHP 파일을 통해 악의적인 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-06 | 2026-04-16 00:27 |
| CVE-2006-4558 | HIGH | 7.5 | Apache HTTP Server |
Apache mod_mime 모듈이 설치된 환경에서 DeluxeBB 1.06 이하 버전의 newpost.php에 존재하는 파일 업로드 취약점입니다. 공격자가 이중 확장자를 이용하여 PHP 파일을 업로드하면 서버에서 PHP 코드로 실행되어 임의 코드 실행이 가능합니다.
|
2006-09-06 | 2026-06-16 22:29 |
| CVE-2006-4530 | HIGH | 7.5 | PHP |
membrepass 1.5의 include/change.php에서 aifon 파라미터를 통해 include/variable.php로 임의의 PHP 코드를 직접 주입할 수 있는 취약점입니다. 원격 공격자는 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-01 | 2026-04-16 00:27 |
| CVE-2006-4531 | HIGH | 7.5 | PHP |
Pheap CMS 1.1 이하의 lib/config.php에서 lpref 파라미터를 통해 원격 파일을 포함할 수 있는 원격 파일 포함(RFI) 취약점입니다. 인증되지 않은 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-09-01 | 2026-04-16 00:27 |
| CVE-2006-4532 | HIGH | 7.5 | PHP |
YACS CMS 6.6.1 이전 버전의 articles/article.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. context[path_to_root] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-01 | 2026-04-16 00:27 |
| CVE-2006-4533 | HIGH | 7.5 | PHP |
Plume CMS 1.0.6 이전 버전의 13개 PHP 파일에서 _PX_config[manager_path] 매개변수를 통한 원격 파일 포함 취약점이 존재합니다. 인증 없이 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-09-01 | 2026-04-16 00:27 |
| CVE-2006-4489 | HIGH | 7.5 | PHP |
MiniBill 1.2.2의 PHP 원격 파일 포함 취약점으로, config[include_dir]과 config[plugin_dir] 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있습니다. 공격자가 원격 파일을 포함시켜 서버에서 임의 코드를 실행하는 것이 가능합니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4498 | HIGH | 7.5 | PHP |
PhpAlbum 2.15의 sommaire_admin.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. chemin 파라미터가 제대로 검증되지 않아 공격자가 악의적인 PHP 파일을 원격에서 로드하여 임의 코드 실행이 가능합니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4494 | HIGH | 7.5 | Visual Studio |
Microsoft Visual Studio 6.0에서 특정 ActiveX COM 개체를 Internet Explorer를 통해 인스턴스화할 때 메모리 손상이 발생할 수 있습니다. 이 취약점을 통해 원격 공격자가 서비스 거부(DoS)를 유발하거나 임의의 코드를 실행할 수 있습니다.
|
2006-08-31 | 2026-06-16 22:29 |
| CVE-2006-4477 | HIGH | 7.5 | PHP |
Visual Shapers ezContents 2.0.3의 여러 PHP 파일에서 GLOBALS 매개변수의 원격 파일 포함 취약점으로, 공격자가 ftps URL 등을 통해 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4467 | HIGH | 7.5 | PHP |
Simple Machines Forum의 변수 정리 불완전성으로 인한 취약점입니다. 숫자 파라미터가 영숫자 파라미터의 해시값과 일치할 때 정상적으로 정리되지 않아 디렉토리 순회 공격 및 임의 파일 읽기가 가능합니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4470 | HIGH | 7.5 | PHP |
Joomla! 1.0.11 이전 버전에서 _VALID_MOS 정의 확인이 누락되어 원격 파일 포함(RFI) 공격이 가능한 취약점입니다. 공격자는 검증되지 않은 매개변수를 통해 악의적인 PHP 코드를 실행할 수 있으며, 서버 제어권 탈취로 이어질 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4456 | HIGH | 7.5 | PHP |
phpECard 2.1.4 이전 버전의 functions.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. include_path 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있으며, 이는 서버 완전 장악으로 이어질 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4457 | HIGH | 7.5 | PHP |
phpECard 2.1.4 이전 버전의 index.php에서 include_path 매개변수에 대한 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 파일 경로를 입력하여 원격 PHP 코드를 실행할 수 있습니다.
|
2006-08-31 | 2026-04-16 00:27 |
| CVE-2006-4244 | HIGH | 7.5 | IBM Security Verify Access |
SQL-Ledger 2.4.4부터 2.6.17 버전에서 발생하는 취약점으로, 사용자 인증 시 쿠키 값과 세션 ID 파라미터가 일치하는지만 확인하는 결함이 있습니다. 공격자는 쿠키와 파라미터 값을 동일하게 설정함으로써 로그인된 모든 사용자의 권한을 탈취할 수 있습니다.
|
2006-08-31 | 2026-06-16 22:28 |
| CVE-2006-4452 | HIGH | 7.5 | PHP |
register_globals이 활성화된 PHP 환경에서 Web3news의 보안 관련 PHP 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 PHPSECURITYADMIN_PATH 파라미터를 조작하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-08-30 | 2026-04-16 00:27 |