| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3343 | HIGH | 7.5 | PHP |
CrisoftRicette의 recipe/cookbook.php에 존재하는 원격 파일 포함(RFI) 취약점으로, crisoftricette 파라미터가 입력값을 검증하지 않아 원격 공격자가 악의적인 PHP 코드를 실행할 수 있습니다. 공격자는 외부에서 제어하는 PHP 파일을 포함시켜 서버에서 임의의 코드를 실행합니다.
|
2006-07-03 | 2026-04-16 00:27 |
| CVE-2006-3323 | HIGH | 7.5 | PHP |
MF Piadas 1.0의 admin/admin.php에서 page 매개변수를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격으로 임의의 PHP 코드를 실행할 수 있으며, 악의적 콘텐츠 포함을 통해 크로스사이트 스크립팅도 유발합니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-3329 | HIGH | 7.5 | PHP |
PHP/MySQL Classifieds의 search.php에 있는 SQL injection 취약점으로, rate 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 조작, 정보 유출, 권한 상승이 가능합니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-3314 | HIGH | 7.5 | PHP |
RahnemaCo.com 제품의 page.php 파일에 있는 PHP 원격 파일 포함 취약점으로, pageid 매개변수를 통해 외부 파일 URL을 삽입할 수 있다. 공격자는 이를 이용해 악성 PHP 코드를 원격에서 실행하여 서버를 완전히 장악할 수 있다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3315 | HIGH | 7.5 | PHP |
RahnemaCo.com eShop 제품의 page.php 파일에서 osCsid 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 파일 경로를 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있으며, 이로 인해 웹 애플리케이션 완전 장악이 가능합니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3300 | HIGH | 7.5 | PHP |
PhpMySms 2.0 이하 버전에서 sms_config/gateway.php 파일의 ROOT_PATH 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 외부 서버의 PHP 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 웹 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3307 | HIGH | 7.5 | PHP |
Project EROS bbsengine 버전 20060429-1550-jam 이전의 php/comment.php와 php/aolbonics.php 파일에서 입력값 검증 부족으로 인한 SQL 인젝션 취약점입니다. 원격 공격자가 특정 파라미터를 조작하여 임의의 SQL 명령어를 실행할 수 있습니다.
|
2006-06-29 | 2026-04-16 00:27 |
| CVE-2006-3286 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Cisco Wireless Control System(WCS) Linux 및 Windows 버전 3.2(63) 이전 모델의 내부 데이터베이스에 하드코딩된 사용자 이름과 비밀번호가 평문으로 저장되어 있습니다. 이로 인해 인증된 원격 사용자가 데이터베이스에 접근할 수 있는 취약점이 존재합니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3287 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Cisco Wireless Control System (WCS) Linux 및 Windows 4.0(1) 이하 버전에서 기본 관리자 계정 정보가 'root/public'으로 설정되어 있습니다. 이를 통해 원격 공격자가 시스템에 무단으로 접속하여 제어권을 획득할 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3280 | HIGH | 7.5 | Spring Data REST |
Microsoft Internet Explorer 6.0에서 발생하는 교차 도메인 취약점으로, 공격자가 object 태그의 data 파라미터를 악용하여 다른 도메인의 제한된 정보에 접근할 수 있습니다. 공격자가 제어하는 사이트의 Location HTTP 헤더를 통해 대상 사이트의 콘텐츠를 outerHTML 속성으로 노출시키는 방식입니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3285 | HIGH | 7.5 | NVIDIA vGPU Guest Driver for Linux |
Cisco Wireless Control System(WCS) Linux 및 Windows 버전 3.2(51) 미만에서 내부 데이터베이스에 문서화되지 않은 하드코딩된 사용자 이름과 비밀번호가 사용되는 취약점입니다. 이를 통해 원격 인증된 사용자가 민감한 구성 데이터를 읽거나 수정할 수 있습니다.
|
2006-06-28 | 2026-06-16 22:26 |
| CVE-2006-3172 | HIGH | 7.5 | PHP |
Content*Builder 0.7.5의 다중 원격 파일 포함(RFI) 취약점으로, lang_path, path[cb], rel 파라미터에 대한 입력 검증 부재로 인해 발생합니다. 공격자는 이들 파라미터에 외부 PHP 파일 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3173 | HIGH | 7.5 | PHP |
Content*Builder 0.7.5의 여러 PHP 파일에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. path[cb], rel, actualModuleDir 등의 파라미터를 통해 외부 PHP 파일을 포함시켜 임의 코드 실행이 가능합니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3175 | HIGH | 7.5 | PHP |
mcGuestbook 1.3에서 admin.php, ecrire.php, lire.php의 lang 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 설치 완료 후 include 파일이 생성되어 lang 변수를 제어할 수 없도록 하지만, 설치 중이거나 부적절한 설치 상태에서 취약합니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3177 | HIGH | 7.5 | PHP |
The Bible Portal Project 2.12 이하 버전의 Admin/rtf_parser.php에서 destination 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 원격 공격자가 외부 서버의 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3185 | HIGH | 7.5 | PHP |
CMS Faethon 1.3.2의 data/header.php 파일에서 mainpath 매개변수를 통해 외부 PHP 파일을 안전하지 않게 포함시키는 원격 파일 포함(RFI) 취약점이다. 공격자는 이를 악용해 서버에 임의의 PHP 코드를 실행하고 시스템 전체를 제어할 수 있다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3192 | HIGH | 7.5 | PHP |
Ad Manager Pro 2.6의 원격 파일 포함(RFI) 취약점으로, 공격자가 common.php의 ipath 매개변수와 ad.php의 미지정 벡터를 통해 악의적인 URL을 주입하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 이를 통해 서버 완전 침해, 데이터 탈취, 웹사이트 변조 등의 심각한 피해가 발생합니다.
|
2006-06-23 | 2026-04-16 00:27 |
| CVE-2006-3144 | HIGH | 7.5 | PHP |
IBD Micro CMS 3.5 이하 버전의 micro_cms_files/microcms-include.php 파일에서 발견된 원격 파일 포함(RFI) 취약점입니다. 공격자가 microcms_path 매개변수에 임의의 URL이나 로컬 경로를 입력하여 PHP 코드를 실행할 수 있으며, 상대 경로(.. 시퀀스)를 통해 로컬 파일도 포함하여 실행 가능합니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3152 | HIGH | 7.5 | PHP |
phpTRADER 4.9 SP5 및 이전 버전에서 여러 파일의 파라미터(sectio, an, who, adnr)를 통해 SQL injection 취약점이 존재합니다. 공격자가 임의의 SQL 명령을 실행하여 데이터베이스의 민감한 정보를 탈취하거나 변조할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3158 | HIGH | 7.5 | PHP |
Eduha Meeting의 index.php에서 파일 업로드 시 파일 확장자에 대한 적절한 검증이 없어 보안 검사를 우회할 수 있습니다. 원격 공격자가 add 액션을 통해 PHP 코드를 포함한 파일을 업로드하여 서버에서 임의의 코드를 실행할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3162 | HIGH | 7.5 | PHP |
SmartSiteCMS 1.0 이하 버전의 include/inc_foot.php 파일에서 root 매개변수를 통해 원격 파일을 포함할 수 있는 PHP 원격 파일 포함(RFI) 취약점입니다. 이를 통해 공격자는 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3092 | HIGH | 7.5 | PHP |
PhpMyFactures 1.2 이하 버전에서 인증 검증 부재로 인한 원격 접근 제어 우회 취약점입니다. 공격자가 인증 없이 TVA, 할인, 국가, 상품, 고객 관리 페이지에 직접 접근하여 데이터를 수정할 수 있으며, 이는 관리자 권한이 필요한 작업을 무단으로 수행할 수 있게 합니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3012 | HIGH | 7.5 | PHP |
phpBannerExchange 2.0 Update 6 이전 버전에서 client/stats.php 및 admin/stats.php의 login 매개변수와 client/stats.php의 pass 매개변수를 통해 SQL 주입 공격이 가능합니다. 원격 공격자는 이를 이용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3069 | HIGH | 7.5 | PHP |
PHP register_globals 활성화 환경에서 DoubleSpeak 0.1의 config[private] 파라미터를 통한 원격 파일 포함(RFI) 취약점. 공격자가 index.php, faq.php, hardware.php 등에서 임의의 PHP 코드를 실행할 수 있으나, 논의 대상으로 초기화 시점의 논쟁이 있음.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3075 | HIGH | 7.5 | PHP |
PictureDis Professional 1.33 Build 234 이전 버전과 PictureDis Photoalbum 4.82 이전 버전에서 lang 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 악의적인 URL을 입력하여 photoalbum/ 경로의 thumstbl.php, wpfiles.php, wallpapr.php 파일들을 공격하고 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3078 | HIGH | 7.5 | PHP |
APBoard 2.2-r3 이전 버전의 board.php와 main.php에 존재하는 SQL injection 취약점으로, 공격자가 PHPSESSID 및 viewcatmod 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이를 악용하여 데이터베이스의 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-3045 | HIGH | 7.5 | PHP |
Foing 0.7.0e 이전 버전의 manage_songs.php에서 foing_root_path 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 이 파라미터에 원격 PHP 파일 URL을 입력하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-06-16 | 2026-04-16 00:27 |
| CVE-2006-3053 | HIGH | 7.5 | PHP |
Phorum 5.1.13 이하의 common.php에서 PHORUM[http_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 다만 벤더는 common.php가 직접 호출되지 않도록 보호되어 있다고 반박하고 있습니다.
|
2006-06-16 | 2026-04-16 00:27 |
| CVE-2006-3019 | HIGH | 7.5 | PHP |
phpCMS 1.2.1pl2 및 1.1.7 버전의 PHPCMS_INCLUDEPATH 매개변수를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 PHP 코드를 원격 서버에서 로드하여 임의의 코드 실행이 가능합니다. parser/include/ 디렉토리의 8개 클래스 파일과 플러그인 파일들이 영향을 받습니다.
|
2006-06-15 | 2026-04-16 00:27 |
| CVE-2006-3028 | HIGH | 7.5 | PHP |
미네르바 2.0.8a 빌드 237 이하의 stat_modules/users_age/module.php에 PHP 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자는 phpbb_root_path 파라미터를 통해 악의적인 원격 파일을 로드하고 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-06-15 | 2026-04-16 00:27 |