| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-4034 | HIGH | 7.5 | PHP |
ModernBill 1.6의 include/html/config.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, DIR 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이는 서버에 포함되는 외부 파일을 제어할 수 없어 발생하는 심각한 보안 결함입니다.
|
2006-08-09 | 2026-04-16 00:27 |
| CVE-2006-4036 | HIGH | 7.5 | PHP |
ZoneMetrics ZoneX Publishers Gold Edition 1.0.3 이전 버전의 includes/usercp_register.php에서 phpbb_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 파라미터에 악의적인 URL을 입력하여 원격 서버의 PHP 파일을 로드하고 실행할 수 있으며, 이를 통해 웹서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2006-08-09 | 2026-04-16 00:27 |
| CVE-2006-4026 | HIGH | 7.5 | PHP |
SAPID CMS 123 rc3의 PHP 원격 파일 포함 취약점으로, usr/extensions/get_infochannel.inc.php와 get_tree.inc.php 파일에서 root_path 매개변수를 통해 원격 파일을 포함시킬 수 있습니다. 공격자는 이를 이용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-09 | 2026-04-16 00:27 |
| CVE-2006-3584 | HIGH | 7.5 | PHP |
Jetbox CMS 2.1 SR1의 index.php에서 발생하는 동적 변수 평가 취약점으로, 원격 공격자가 URL 매개변수를 통해 PHP 변수 변수를 이용해 설정 변수를 덮어쓸 수 있다. 이를 통해 시스템 설정 변조, 인증 우회, 권한 상승 등이 가능하다.
|
2006-08-08 | 2026-04-16 00:27 |
| CVE-2006-4007 | HIGH | 7.5 | PHP |
Knusperleicht Guestbook 3.5의 index.php에서 GB_PATH 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자가 악의적인 URL을 GB_PATH에 입력하면 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-07 | 2026-04-16 00:27 |
| CVE-2006-4008 | HIGH | 7.5 | PHP |
Knusperleicht FAQ 1.0의 index.php에 있는 원격 파일 포함(RFI) 취약점으로, faq_path 파라미터를 통해 원격의 악의적인 PHP 파일을 포함하여 실행할 수 있습니다. 공격자는 이를 이용하여 웹 서버 권한으로 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-07 | 2026-04-16 00:27 |
| CVE-2006-3997 | HIGH | 7.5 | PHP |
WoWRoster 1.5.x 이하 버전의 hsList.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 subdir 매개변수를 통해 원격 PHP 파일을 포함시켜 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3998 | HIGH | 7.5 | PHP |
WoWRoster 1.5.1 이하의 conf.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, 공격자가 subdir 파라미터를 조작하여 원격 악성 PHP 파일을 포함하고 임의의 코드를 웹 서버 권한으로 실행할 수 있다. 입력값 검증 부재로 인해 발생하는 심각한 보안 결함이다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3981 | HIGH | 7.5 | PHP |
Mambo Gallery Manager(MGM) 0.95r2 이전 버전의 about.mgm.php 파일에서 mosConfig_absolute_path 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 이를 악용하면 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3982 | HIGH | 7.5 | PHP |
Knusperleicht Quickie 0.2 버전의 quickie.php 파일에서 QUICK_PATH 매개변수를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 이용하여 임의의 PHP 코드를 실행할 수 있으며, 웹 서버 권한으로 시스템을 장악할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3983 | HIGH | 7.5 | PHP |
PHP(Reactor) 1.27pl1의 editprofile.php 파일에서 pathtohomedir 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 이를 악용하면 원격 공격자가 외부 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3984 | HIGH | 7.5 | PHP |
Albasoftware Phpauction 2.1 이상 버전과 phpAdsNew 2.0.5의 phpAds_path 매개변수에서 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 이를 통해 임의의 원격 PHP 코드를 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3986 | HIGH | 7.5 | PHP |
Knusperleicht Newsletter 3.5 이전 버전의 index.php에 있는 PHP 원격 파일 포함(RFI) 취약점으로, NL_PATH 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값 검증 부재로 인해 외부 서버의 악의적인 파일을 로드하고 실행할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3990 | HIGH | 7.5 | PHP |
Savant2 PHP 템플릿 엔진의 34개 플러그인 파일에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 외부 URL을 통해 임의의 PHP 코드를 원격에서 실행할 수 있으며, Mambo/Joomla의 com_mtree 컴포넌트 사용 시 심각도가 높음.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3991 | HIGH | 7.5 | PHP |
Voodoo chat 1.0RC1b 이전 버전의 index.php에서 file_path 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 인증 없이 원격 공격자가 외부 PHP 파일을 실행하여 서버를 완전히 장악할 수 있습니다.
|
2006-08-05 | 2026-04-16 00:27 |
| CVE-2006-3963 | HIGH | 7.5 | MySQL |
Banex PHP MySQL Banner Exchange 2.21의 여러 SQL injection 취약점으로, signup.php의 site_name 파라미터와 admin.php의 id, deleteuserbanner, viewmem 등 여러 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이는 데이터베이스 내용 유출, 조작, 삭제로 이어질 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3964 | HIGH | 7.5 | MySQL |
Banex PHP MySQL Banner Exchange 2.21의 members.php 파일에서 cfg_root 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 원격 공격자가 인터넷에서 임의의 PHP 코드를 불러와 실행할 수 있으며, CVSS 점수 7.5는 높은 심각도입니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3962 | HIGH | 7.5 | PHP |
Mambo의 bayesiannaivefilter 컴포넌트 1.1에서 administrator/components/com_bayesiannaivefilter/lang.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. mosConfig_absolute_path 매개변수를 통해 외부 PHP 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3966 | HIGH | 7.5 | PHP |
PHP Layers Menu 2.3.5 이하 버전의 /lib/tree/layersmenu.inc.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 myng_root 매개변수를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3967 | HIGH | 7.5 | PHP |
MamboXChange Moskool 1.5의 admin.moskool.php에 있는 원격 파일 포함 취약점으로, mosConfig_absolute_path 파라미터 검증 부재로 인한 문제입니다. 원격 공격자가 악의적인 URL을 전달하면 서버가 해당 파일을 다운로드하여 실행하게 됩니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3969 | HIGH | 7.5 | PHP |
Joomla의 Colophon 컴포넌트(1.2 이하) 관리자 페이지에서 mosConfig_absolute_path 매개변수를 통해 원격 PHP 파일을 포함시킬 수 있는 RFI 취약점입니다. 공격자가 외부 악성 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 웹 서버의 완전한 손상으로 이어질 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3970 | HIGH | 7.5 | PHP |
Joomla LMO 컴포넌트 1.0b2 이전 버전의 lmo.php에서 mosConfig_absolute_path 매개변수 검증 부족으로 인한 원격 파일 포함 취약점입니다. 공격자가 임의의 PHP 코드를 실행할 수 있으며, 웹사이트 전체 장악이 가능합니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3951 | HIGH | 7.5 | PHP |
Mambo의 Mam-moodle 알파 컴포넌트 moodle.php에 존재하는 PHP 원격 파일 포함 취약점으로, 공격자가 mosConfig_absolute_path 파라미터를 통해 악의적 URL을 전달할 수 있습니다. 이를 통해 서버에서 임의의 PHP 코드를 실행할 수 있어 전체 시스템 장악이 가능합니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3955 | HIGH | 7.5 | PHP |
MiniBB Forum 1.5a의 원격 파일 포함(RFI) 취약점으로, absolute_path 매개변수를 통해 임의의 PHP 코드를 원격 실행할 수 있습니다. news.php, search.php, whosOnline.php에서 사용자 입력이 충분히 검증되지 않아 공격자가 악의적인 PHP 파일을 로드하여 서버를 완전히 장악할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3957 | HIGH | 7.5 | PHP |
BosDev BosDates의 payment.php 파일에서 insPath 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 파일 URL을 주입하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-08-01 | 2026-04-16 00:27 |
| CVE-2006-3940 | HIGH | 7.5 | PHP |
phpbb-Auction의 auction_room.php와 auction_store.php에서 ar 및 u 파라미터의 부적절한 입력값 검증으로 인해 SQL injection 취약점이 발생합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 조작할 수 있습니다.
|
2006-07-31 | 2026-04-16 00:27 |
| CVE-2006-3926 | HIGH | 7.5 | PHP |
PhpProBid 5.24의 viewfeedback.php와 categories.php에 SQL injection 취약점이 존재하여 원격 공격자가 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다. view, start, orderType 파라미터를 통해 악의적인 SQL 코드를 주입하여 데이터 도용, 변조, 삭제가 가능합니다.
|
2006-07-31 | 2026-04-16 00:27 |
| CVE-2006-3928 | HIGH | 7.5 | PHP |
WMNews 0.2a 이전 버전의 index.php에서 base_datapath 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 원격 공격자가 악의적인 PHP 파일 URL을 주입하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-07-31 | 2026-04-16 00:27 |
| CVE-2006-3930 | HIGH | 7.5 | PHP |
a6mambohelpdesk Mambo 컴포넌트의 admin.a6mambohelpdesk.php 파일에서 mosConfig_live_site 파라미터를 통한 원격 파일 포함 취약점이 발견되었습니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-31 | 2026-04-16 00:27 |
| CVE-2006-3922 | HIGH | 7.5 | PHP |
PortailPHP 1.7의 mod_membre/inscription.php 파일에서 'chemin' 매개변수의 불충분한 검증으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 원격 PHP 파일을 포함시켜 실행할 수 있습니다.
|
2006-07-28 | 2026-04-16 00:27 |