| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4451 | HIGH | 7.5 | PHP |
CJ Tag Board 3.0에서 User-Agent HTTP 헤더와 banned 파라미터를 통한 직접 정적 코드 주입 취약점입니다. 원격 공격자는 tag.php의 User-Agent 헤더를 악용하거나 admin_index.php의 banned 파라미터를 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-30 | 2026-04-16 00:27 |
| CVE-2006-4440 | HIGH | 7.5 | PHP |
Ay System Solutions CMS 2.6 이하의 main.php에서 path[ShowProcessHandle] 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4441 | HIGH | 7.5 | PHP |
Ay System Solutions CMS 2.6 이전 버전에서 원격 파일 포함(RFI) 취약점이 존재하며, path[ShowProcessHandle] 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. home.php와 impressum.php 파일이 영향을 받습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4443 | HIGH | 7.5 | PHP |
AlstraSoft Video Share Enterprise의 myajaxphp.php 파일에서 config[BASE_DIR] 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4445 | HIGH | 7.5 | PHP |
CuteNews 1.3.x의 show_news.php와 search.php에서 cutepath 매개변수를 통한 원격 PHP 파일 포함 취약점. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4422 | HIGH | 7.5 | PHP |
Jetbox CMS 2.1의 includes/phpdig/libs/search_function.php에 원격 파일 포함(RFI) 취약점 발견. relative_script_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있음. 다만 CVE 분석 결과 이 취약점은 dispute가 있으며, 실제로는 phpDig 1.8.8 같은 제3자 모듈의 취약점일 가능성이 높음.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4423 | HIGH | 7.5 | PHP |
Bigace 1.8.2의 PHP 원격 파일 포함(RFI) 취약점으로, GLOBALS[_BIGACE][DIR][admin]과 GLOBALS[_BIGACE][DIR][libs] 매개변수를 통해 공격자가 임의의 원격 PHP 코드를 실행할 수 있습니다. system/command/admin.cmd.php, admin/include/upload_form.php, admin/include/item_main.php 등 여러 파일에서 발생합니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4429 | HIGH | 7.5 | PHP |
PHlyMail Lite 3.4.4 이전 버전의 handlers/email/mod.output.php에서 _PM_[path][handler] 파라미터를 통한 원격 파일 포함 취약점이 발생합니다. 공격자가 임의의 PHP 코드를 실행할 수 있으나, _IN_PHM_ 선언으로 인해 직접 호출이 제한될 수 있습니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4431 | HIGH | 7.5 | PHP |
Zend Platform 2.2.1 이하의 Session Clustering Daemon과 mod_cluster 모듈에서 발생하는 버퍼 오버플로우 취약점입니다. 빈 값이나 조작된 PHP 세션 식별자(PHPSESSID)를 통해 원격 공격자가 서버 크래시 또는 임의의 코드 실행이 가능합니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4432 | HIGH | 7.5 | PHP |
Zend Platform 2.2.1 이전 버전의 PHPSESSID 파라미터에서 디렉토리 트래버설 취약점이 존재하여 원격 공격자가 임의의 파일을 덮어쓸 수 있다. 이 취약점은 직접 정적 코드 주입 공격으로도 악용될 수 있다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4433 | HIGH | 7.5 | PHP |
PHP 4.4.3 이전 및 5.1.4 이전 버전에서 세션 식별자(PHPSESSID)의 문자 집합을 제한하지 않아, 공격자가 악의적인 PHP 코드를 세션 파일에 삽입할 수 있습니다. 이는 제3자 세션 핸들러의 설계 한계로 인해 다른 취약점 악용이 용이해집니다.
|
2006-08-29 | 2026-04-16 00:27 |
| CVE-2006-4354 | HIGH | 7.5 | PHP |
Phome Empire CMS 3.7 이하의 CheckLevel.php 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. check_path 파라미터를 통해 외부 URL을 전달받아 검증 없이 포함 처리하면서 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-27 | 2026-04-16 00:27 |
| CVE-2006-4357 | HIGH | 7.5 | PHP |
Diesel Smart Traffic의 clients/index.php 파일에서 src 파라미터를 통해 원격 파일을 포함하는 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-27 | 2026-04-16 00:27 |
| CVE-2006-4363 | HIGH | 7.5 | PHP |
Mambo CMS의 CropImage 컴포넌트 1.0에서 admin.cropcanvas.php 파일의 cropimagedir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 주입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-27 | 2026-04-16 00:27 |
| CVE-2006-4365 | HIGH | 7.5 | PHP |
VistaBB 2.0.33 이전 버전의 PHP 파일들에 원격 파일 포함(RFI) 취약점이 존재하여, phpbb_root_path 매개변수를 통해 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. includes/functions_mod_user.php와 includes/functions_portal.php 파일이 주로 영향을 받습니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4366 | HIGH | 7.5 | PHP |
RedBLoG 0.5의 index.php에서 root_path 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4367 | HIGH | 7.5 | PHP |
All Topics Hack 1.5.0 이하 버전의 alltopics.php에 SQL injection 취약점이 존재하여 공격자가 start 파라미터를 조작해 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스 무단 접근, 데이터 유출 및 조작이 가능합니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4368 | HIGH | 7.5 | PHP |
IntegraMOD Portal 2.x 이하 버전의 includes/functions_portal.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자는 phpbb_root_path 파라미터를 조작하여 원격 서버의 악성 파일을 로드하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4372 | HIGH | 7.5 | PHP |
Mambo용 Lurm Constructor 컴포넌트 0.6b 이전 버전의 admin.lurm_constructor.php 파일에서 lm_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4373 | HIGH | 7.5 | PHP |
pSlash 0.70의 modules/visitors2/include/config.inc.php에 있는 PHP 원격 파일 포함 취약점입니다. lvc_include_dir 파라미터를 통해 원격 공격자가 악의적인 PHP 파일을 로드하고 실행할 수 있습니다. 이를 통해 웹 서버의 완전한 제어가 가능합니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4375 | HIGH | 7.5 | PHP |
Mambo CMS의 Contacts XTD 컴포넌트에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. _VALID_MOS 상수 검사로 완화될 수 있으나, 실제 효과에 대한 보안 커뮤니티의 논쟁이 존재합니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4378 | HIGH | 7.5 | PHP |
Joomla 컴포넌트 Rssxt의 여러 PHP 파일(pinger.php, RPC.php, rssxt.php)에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함 취약점이 존재합니다. 공격자가 임의의 PHP 코드를 실행할 수 있으나, 해당 파라미터의 조작 가능성에 대해 연구자 간 이견이 있습니다.
|
2006-08-26 | 2026-04-16 00:27 |
| CVE-2006-4348 | HIGH | 7.5 | PHP |
Kochsuite 0.9.4 컴포넌트의 config.kochsuite.php에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 조작하여 원격의 악의적인 PHP 파일을 로드하고 실행할 수 있다. 공격자는 이를 통해 대상 웹서버에서 임의의 PHP 코드를 실행하여 전체 시스템을 제어할 수 있다.
|
2006-08-24 | 2026-04-16 00:27 |
| CVE-2006-4349 | HIGH | 7.5 | PHP |
ToendaCMS 1.0.3 이하에서 tcms_administer_site 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 일부 보안 전문가는 해당 변수가 상수값으로 초기화되므로 실제 위험이 제한적일 수 있다고 주장했습니다.
|
2006-08-24 | 2026-04-16 00:27 |
| CVE-2006-4326 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Justsystem Ichitaro 9.x~13.x 및 관련 제품군에서 발생하는 스택 기반 버퍼 오버플로우 취약점입니다. 공격자가 조작된 문서를 통해 긴 유니코드 문자열을 전송하면 원격에서 임의의 코드를 실행할 수 있으며, Trojan.Tarodrop과 같은 악성코드에 의해 실제로 악용된 사례가 있습니다.
|
2006-08-24 | 2026-06-16 22:28 |
| CVE-2006-4320 | HIGH | 7.5 | PHP |
Joomla! OpenSEF 2.0.0 컴포넌트의 sef.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이를 악용하면 서버 전체의 제어권을 빼앗길 수 있는 심각한 취약점입니다.
|
2006-08-24 | 2026-04-16 00:27 |
| CVE-2006-4321 | HIGH | 7.5 | PHP |
Coppermine Photo Gallery 컴포넌트의 cpg.php에서 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-08-24 | 2026-04-16 00:27 |
| CVE-2006-4322 | HIGH | 7.5 | PHP |
Mambo CMS의 EstateAgent 컴포넌트에서 register_globals가 활성화된 환경에서 mosConfig_absolute_path 파라미터를 통한 PHP 원격 파일 포함 취약점입니다. 공격자는 URL을 조작하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-24 | 2026-04-16 00:27 |
| CVE-2006-4329 | HIGH | 7.5 | PHP |
Shadows Rising RPG 0.0.5b 이하 버전의 여러 PHP 파일에서 CONFIG[gameroot] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-08-24 | 2026-04-16 00:27 |
| CVE-2006-4311 | HIGH | 7.5 | PHP |
Sonium Enterprise Adressbook 0.2의 플러그인 디렉토리 파일들에서 folder 매개변수가 검증되지 않아 Remote File Inclusion(RFI) 취약점이 발생합니다. 공격자는 원격 서버의 악의적인 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-23 | 2026-04-16 00:27 |