| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3911 | HIGH | 7.5 | PHP |
OSI Codes PHP Live! 3.2.1 이하 버전의 PHP 원격 파일 포함(RFI) 취약점으로, help.php와 setup/header.php의 css_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-28 | 2026-04-16 00:27 |
| CVE-2006-3917 | HIGH | 7.5 | PHP |
R. Corson PHP Forge 3 베타 2 이전 버전의 inc/gabarits.php에 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 cfg_racine 파라미터를 통해 원격 악성 PHP 파일을 로드하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-28 | 2026-04-16 00:27 |
| CVE-2006-3884 | HIGH | 7.5 | PHP |
Gonafish LinksCaffe 3.0의 links.php에서 SQL injection 취약점이 발견되었습니다. offset, limit, newdays, link_id 등의 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 강제 SQL 에러를 통한 경로 공개나 OUTFILE을 이용한 PHP 파일 수정이 가능합니다.
|
2006-07-27 | 2026-04-16 00:27 |
| CVE-2006-3843 | HIGH | 7.5 | PHP |
Calendar Mambo Module 1.5.7 이전 버전의 com_calendar.php에서 발견된 원격 파일 포함(RFI) 취약점입니다. absolute_path 매개변수에 악의적인 URL을 입력하면 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-25 | 2026-04-16 00:27 |
| CVE-2006-3770 | HIGH | 7.5 | PHP |
phpFaber TopSites 2.0.9 이하의 index.php에서 i_cat과 method 파라미터를 통한 SQL 인젝션 취약점이 존재합니다. 원격 공격자가 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3771 | HIGH | 7.5 | PHP |
iManage CMS 4.0.12 이전 버전의 component.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, absolute_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 25개 이상의 파일이 영향을 받으며 전체 시스템 장악이 가능한 심각한 결함입니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3776 | HIGH | 7.5 | PHP |
IDevSpot의 PhpHostBot 1.0과 AutoHost 3.0에서 order/index.php 파일의 page 매개변수가 사용자 입력을 적절히 검증하지 않아 발생하는 PHP 원격 파일 포함 취약점입니다. 원격 공격자가 악의적인 URL을 page 파라미터에 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3777 | HIGH | 7.5 | PHP |
IDevSpot PhpLinkExchange 1.0의 index.php에서 page 파라미터를 통한 PHP 원격 파일 포함 취약점입니다. 공격자가 악의적인 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-24 | 2026-04-16 00:27 |
| CVE-2006-3683 | HIGH | 7.5 | PHP |
Flipper Poll 1.1 이전 버전의 poll.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, root_path 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 이 취약점은 웹 서버를 통해 직접 공격 가능하며 높은 심각도를 가지고 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3684 | HIGH | 7.5 | PHP |
PHP Event Calendar 1.4의 calendar.php에서 path_to_calendar 매개변수를 통한 원격 파일 포함 취약점입니다. extract() 함수의 부적절한 사용으로 변수가 덮어써져 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3689 | HIGH | 7.5 | PHP |
Codeworks Gnomedia SubberZ[Lite]의 user-func.php 파일에서 myadmindir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 URL을 입력하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3690 | HIGH | 7.5 | PHP |
MiniBB Forum 1.5a 이전 버전에서 absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 PHP 파일을 포함시켜 원격 코드 실행이 가능합니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3692 | HIGH | 7.5 | PHP |
ListMessenger 0.9.3의 enduser/listmessenger.php에서 lm_path 파라미터를 통한 PHP 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 벤더는 $lm_path가 상수값으로 설정되어 있다고 주장했으나 CVE는 이를 인정했습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3727 | HIGH | 7.5 | PHP |
Eskolar CMS 0.9.0.0의 다중 SQL 주입 취약점으로, 공격자가 index.php와 여러 php/lib 파일들의 파라미터(gr_1_id, gr_2_id, gr_3_id, doc_id, uid, pwd 등)를 통해 원격에서 임의의 SQL 명령을 실행할 수 있다. 입력값 검증 부재로 인한 치명적 보안 결함이다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3736 | HIGH | 7.5 | PHP |
Mambo 0.3 이전 버전의 VideoDB 컴포넌트에서 mosConfig_absolute_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3754 | HIGH | 7.5 | PHP |
FlushCMS 1.0.0-pre2 이전 버전의 Include/editor/rich_files/class.rich.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. class_path 매개변수를 통해 공격자가 임의의 PHP 코드를 원격에서 실행할 수 있습니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3755 | HIGH | 7.5 | PHP |
FlushCMS 1.0.0-pre2 이하 버전의 Include/editor/class.rich.php 파일에서 class_path 매개변수를 통해 원격 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다.
|
2006-07-21 | 2026-04-16 00:27 |
| CVE-2006-3598 | HIGH | 7.5 | PHP |
PHP-Nuke의 Sections 모듈에서 artid 매개변수가 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 원격 공격자는 악의적인 SQL 명령어를 주입하여 데이터베이스에 대한 임의의 접근 및 조작을 수행할 수 있습니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-3599 | HIGH | 7.5 | PHP |
PHP-Nuke의 Advanced Classifieds 모듈에 존재하는 SQL 인젝션 취약점으로, 공격자가 EditAds 작업의 id_ads 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 조회, 수정, 삭제 등 권한 없는 작업이 가능합니다.
|
2006-07-18 | 2026-04-16 00:27 |
| CVE-2006-3562 | HIGH | 7.5 | PHP |
Plume CMS 1.0.4의 원격 파일 포함(RFI) 취약점으로, index.php, rss.php, search.php의 _PX_config[manager_path] 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있다. 외부 URL을 매개변수로 전달하면 서버가 해당 파일을 로드하고 실행하게 된다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3554 | HIGH | 7.5 | PHP |
MKPortal 1.0.1 Final의 index.php에 존재하는 디렉토리 트래버설 취약점으로, language 쿠키를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자는 gl_session 쿠키를 이용해 error.log 파일에 PHP 코드를 주입한 후, ind 파라미터로 악의적인 명령을 실행할 수 있습니다.
|
2006-07-13 | 2026-04-16 00:27 |
| CVE-2006-3536 | HIGH | 7.5 | PHP |
EJ3 TOPo 2.2.178 이하 버전의 code/class_db_text.php에서 발견된 직접 정적 코드 주입 취약점입니다. descripcion, pais 등의 입력 매개변수가 PHP 스크립트에 직접 저장되어 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3537 | HIGH | 7.5 | PHP |
Randshop 1.2 이전 버전의 index.php에서 dateiPfad 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. CVE-2006-3375와는 다른 공격 벡터입니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3520 | HIGH | 7.5 | PHP |
Sabdrimer Pro 2.2.4의 advanced1.php에서 register_globals 활성화 시 pluginpath[0] 파라미터를 통해 원격 파일을 포함할 수 있는 취약점입니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3527 | HIGH | 7.5 | PHP |
BosClassifieds Classified Ads의 여러 PHP 파일(index.php, recent.php, account.php, classified.php, search.php)에서 insPath 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 insPath에 원격 파일 경로를 입력하면 임의의 PHP 코드가 서버에서 실행될 수 있습니다.
|
2006-07-12 | 2026-04-16 00:27 |
| CVE-2006-3517 | HIGH | 7.5 | PHP |
RW::Download의 stats.php에서 register_globals 활성화 시 root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 외부 PHP 파일을 강제 포함시켜 임의 코드를 실행할 수 있습니다.
|
2006-07-11 | 2026-04-16 00:27 |
| CVE-2006-3475 | HIGH | 7.5 | PHP |
QBoard 1.1의 PHP 파일들(index.php, about.php 등)에서 qb_path 매개변수 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 PHP 파일 URL을 주입하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-3478 | HIGH | 7.5 | PHP |
MyPHP CMS 0.3 이전 버전에서 register_globals가 활성화된 환경에서 styles/default/global_header.php의 domain 매개변수를 통해 원격 파일을 포함하여 임의의 PHP 코드를 실행할 수 있는 취약점입니다. 공격자가 악의적인 PHP 파일을 원격 서버에 호스팅한 후 domain 파라미터를 조작하여 서버 내 파일을 실행할 수 있습니다.
|
2006-07-10 | 2026-04-16 00:27 |
| CVE-2006-3422 | HIGH | 7.5 | PHP |
WonderEdit Pro CMS의 user_bottom.php 파일에서 config[template_path] 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. rwb, gwb, blues, bluwhi, grns 등 여러 템플릿이 영향을 받습니다.
|
2006-07-07 | 2026-04-16 00:27 |
| CVE-2006-3374 | HIGH | 7.5 | PHP |
Randshop 1.2 이하 버전의 index.php에 원격 파일 포함(RFI) 취약점이 존재합니다. incl 파라미터를 통해 공격자가 원격의 PHP 코드를 실행할 수 있으며, 서버 침해로 이어질 수 있습니다.
|
2006-07-06 | 2026-04-16 00:27 |