| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4282 | HIGH | 7.5 | PHP |
Mambo와 Joomla!의 MamboWiki 컴포넌트(com_mambowiki) 0.9.6 이전 버전에서 MamboLogin.php의 IP 파라미터를 통한 원격 파일 포함(RFI) 취약점으로 인해 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4283 | HIGH | 7.5 | PHP |
SOLMETRA SPAW Editor 1.0.6 및 1.0.7 버전의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 존재합니다. spaw_dir 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있으며, dialogs/ 디렉토리의 6개 파일(a.php, collorpicker.php, img.php, img_library.php, table.php, td.php)이 영향을 받습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4285 | HIGH | 7.5 | PHP |
Fantastic News 2.1.3 이전 버전의 news.php에서 CONFIG[script_path] 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다. 버전 2.1.5도 영향을 받는 것으로 보고되었습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4286 | HIGH | 7.5 | PHP |
Mambo CMS의 contentpublisher 컴포넌트에서 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함할 수 있는 PHP RFI 취약점입니다. 공격자가 이를 악용하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 최신 버전에서는 수정되었을 가능성이 있습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4287 | HIGH | 7.5 | PHP |
NES Game 및 NES System c108122 이전 버전에서 PHP 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 phphtmllib 파라미터를 통해 악의적인 PHP 코드를 실행할 수 있으며, 여러 PHP 스크립트 파일(includes.php, form_utils.php, FooterNav.php 등)이 영향을 받습니다.
|
2006-08-22 | 2026-04-16 00:27 |
| CVE-2006-4275 | HIGH | 7.5 | PHP |
Mambo CMS의 CatalogShop 컴포넌트에 있는 catalogshop.php에서 mosConfig_absolute_path 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4276 | HIGH | 7.5 | PHP |
Tutti Nova 1.6 이하 버전에서 발생하는 PHP 원격 파일 포함(RFI) 취약점으로, novalib/class.novaEdit.mysql.php의 TNLIB_DIR 파라미터를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다. 이는 웹 서버 권한으로 실행되는 악성 코드를 주입하여 시스템 전체가 손상될 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4277 | HIGH | 7.5 | PHP |
Tutti Nova 1.6 이하 버전에서 TNLIB_DIR 파라미터를 통한 다중 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 class.novaAdmin.mysql.php 및 class.novaRead.mysql.php입니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4278 | HIGH | 7.5 | PHP |
SportsPHool 1.0의 plain.footer.php에서 mainnav 매개변수가 부적절하게 검증되어 원격 PHP 파일 포함이 가능한 취약점입니다. 공격자가 외부 PHP 파일을 로드하여 임의의 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4280 | HIGH | 7.5 | PHP |
ANJEL 컴포넌트의 anjel.index.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 일부 제3자가 이 설정값이 설정파일에서 고정되어 있어 실제 취약하지 않을 수 있다고 주장하고 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4281 | HIGH | 7.5 | PHP |
Mambo 4.5용 AkoComment 1.1 모듈의 akocomments.php에서 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악성 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4263 | HIGH | 7.5 | PHP |
Mambo 및 Joomla의 PHP Shop 모듈(com_phpshop)에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 이 파라미터에 악의적인 URL을 삽입하여 원격 PHP 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4269 | HIGH | 7.5 | PHP |
Mambo와 Joomla!의 x-shop 컴포넌트(1.7 이하) admin.x-shop.php에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 이 파라미터에 악성 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다. 단, 해당 파라미터와 파일이 실제로 존재하지 않는다는 제3자 연구원의 분쟁이 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4271 | HIGH | 7.5 | PHP |
vBulletin 3.5.4의 install/upgrade_301.php 파일에서 step 파라미터로 원격 파일을 포함시킬 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 기본적으로 업그레이드 시스템 사용 전 인증이 필요하다고 주장하고 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4236 | HIGH | 7.5 | PHP |
POWERGAP의 PHP 원격 파일 포함(RFI) 취약점으로, shopid 파라미터를 통해 공격자가 악의적인 URL을 주입할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있으며, 시스템 전체가 위험에 노출될 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4237 | HIGH | 7.5 | PHP |
Invisionix Roaming System Remote (IRSR) 0.2 이하 버전의 pageheaderdefault.inc.php 파일에서 _sysSessionPath 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 이를 악용하면 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4239 | HIGH | 7.5 | PHP |
Outreach Project Tool (OPT) Max 1.2.6 이하 버전의 include/urights.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. CRM_inc 매개변수를 통해 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4240 | HIGH | 7.5 | PHP |
Fusion News 3.7의 index.php에서 fpath 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 외부 PHP 파일을 로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4241 | HIGH | 7.5 | PHP |
Mambo CMS의 Reporter 컴포넌트(com_reporter)의 processor/reporter.sql.php 파일에서 mosConfig_absolute_path 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 이를 악용하면 공격자가 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-21 | 2026-04-16 00:27 |
| CVE-2006-4229 | HIGH | 7.5 | PHP |
mosListMessenger 컴포넌트(com_lm)의 archive.php에서 발견된 PHP 원격 파일 포함 취약점으로, mosConfig_absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 2006년 7월 19일 이전의 Mambo 및 Joomla! 버전이 영향을 받으며, 인증 없이 웹 요청만으로 서버 침탈이 가능합니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-4230 | HIGH | 7.5 | PHP |
Lizge V.20 Web Portal의 index.php에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자가 lizge 또는 bade 파라미터에 악성 URL을 입력하면 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-4234 | HIGH | 7.5 | PHP |
dotProject 2.0.4 이전 버전의 classes/query.class.php에 존재하는 PHP 원격 파일 포함 취약점으로, baseDir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-18 | 2026-04-16 00:27 |
| CVE-2006-4217 | HIGH | 7.5 | PHP |
WEBInsta CMS 0.3.1의 modules/usersonline/users.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, module_dir 매개변수 조작을 통해 공격자가 원격 PHP 파일을 실행할 수 있습니다. 성공적인 공격 시 웹 서버에 대한 전체 제어권을 획득 가능합니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4196 | HIGH | 7.5 | PHP |
WEBInsta CMS 0.3.1 및 이전 버전의 index.php에서 templates_dir 파라미터를 통해 원격 PHP 파일을 포함하고 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일 URL을 입력하여 웹 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4203 | HIGH | 7.5 | PHP |
Mambo CMS의 MMP Component 1.2 이하 버전에서 help.mmp.php 파일의 mosConfig_absolute_path 매개변수가 사용자 입력을 제대로 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 코드가 포함된 원격 파일을 지정하여 서버에서 임의로 실행될 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4204 | HIGH | 7.5 | PHP |
PHProjekt 5.1 이전 버전의 lib/specialdays.php와 lib/dbman_filter.inc.php 파일의 path_pre 및 lib_path 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다. 이는 입력 검증 부재로 인한 심각한 코드 실행 취약점입니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4205 | HIGH | 7.5 | PHP |
WebDynamite ProjectButler 0.8.4의 /classes/ 디렉토리 내 PHP 스크립트들에서 rootdir 파라미터로 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4207 | HIGH | 7.5 | PHP |
Bob Jewell Discloser 0.0.4 이하 버전에서 fileloc 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4209 | HIGH | 7.5 | PHP |
WEBInsta Mailing List Manager 1.3e의 install3.php에서 cabsolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 인증 없이 악의적인 URL을 통해 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |
| CVE-2006-4213 | HIGH | 7.5 | PHP |
David Kent Norman Thatware 0.4.6 버전의 config.php에 원격 파일 포함(RFI) 취약점이 존재합니다. root_path 파라미터에 악의적인 URL을 입력하면 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-08-17 | 2026-04-16 00:27 |