| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3040 | HIGH | 7.5 | PHP |
Amr Talkbox의 talkbox.php에서 direct 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다. 단, CVE에서 dispute되었으며 이는 포함 명령문 직전에 변수가 정적값으로 설정되기 때문입니다.
|
2006-06-15 | 2026-04-16 00:27 |
| CVE-2006-3041 | HIGH | 7.5 | PHP |
Codewalkers Ltwcalendar 4.1.3의 calendar.php에서 ltw_config[include_dir] 파라미터를 통한 원격 파일 포함(RFI) 취약점으로, 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드 실행 가능. 다만 CVE는 이 주장에 이의를 제기하며, 실제로는 $ltw_config[include_dir]이 include() 실행 전에 정적 값으로 정의되어 있어 취약성이 없을 수 있음.
|
2006-06-15 | 2026-04-16 00:27 |
| CVE-2006-3042 | HIGH | 7.5 | PHP |
ISPConfig 2.2.3의 PHP 원격 파일 포함(RFI) 취약점으로, go_info 배열의 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. server.inc.php, app.inc.php, login.php, trylogin.php 파일이 영향을 받으며, 벤더는 설치 과정에서 생성되는 파일 차이로 인한 오류 분석이라 주장합니다.
|
2006-06-15 | 2026-04-16 00:27 |
| CVE-2006-3018 | HIGH | 7.5 | PHP |
PHP 5.1.3 이전 버전의 세션 확장 기능에서 힙 메모리 손상을 야기하는 미지정 취약점입니다. 공격자는 이를 통해 메모리를 조작하여 임의의 코드를 실행할 수 있습니다.
|
2006-06-14 | 2026-04-16 00:27 |
| CVE-2006-2908 | HIGH | 7.5 | PHP |
MyBB 1.1.2의 inc/functions_post.php 파일에 있는 domecode 함수가 username 필드를 /e 수정자가 포함된 preg_replace() 함수에 전달하면서 발생하는 원격 PHP 코드 실행 취약점입니다. 공격자가 username 필드에 악의적인 PHP 코드를 주입하여 서버에서 임의 명령어를 실행할 수 있습니다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2982 | HIGH | 7.5 | PHP |
Enterprise Timesheet and Payroll Systems (EPS) 1.1 이하 버전의 footer.php와 admin/footer.php에 있는 원격 파일 포함(RFI) 취약점입니다. absolutepath 매개변수를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2983 | HIGH | 7.5 | PHP |
EPS 1.1 이하의 cal.php 파일에서 absolutepath 매개변수를 통해 원격 파일을 포함시킬 수 있는 PHP RFI 취약점입니다. 이를 통해 공격자가 악의적인 원격 PHP 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2995 | HIGH | 7.5 | PHP |
WebprojectDB 0.1.3 이전 버전의 INCDIR 파라미터에서 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 include/nav.php와 include/lang.php를 통해 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2996 | HIGH | 7.5 | PHP |
LoveCompass aePartner 0.8.3 이전 버전의 inc/design.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 dir[data] 매개변수에 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2998 | HIGH | 7.5 | PHP |
free QBoard 1.1 이하 버전의 board/post.php에서 qb_path 매개변수를 통해 원격 파일을 포함시킬 수 있는 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하면 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-06-13 | 2026-04-16 00:27 |
| CVE-2006-2973 | HIGH | 7.5 | PHP |
PHP Lite Calendar Express 2.2의 month.php 파일에서 catid 및 cid 파라미터를 통한 SQL 인젝션 취약점이 발견되었습니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-06-12 | 2026-04-16 00:27 |
| CVE-2006-2960 | HIGH | 7.5 | PHP |
Joomla! 1.0의 includes/joomla.php 파일에 존재하는 원격 파일 포함(RFI) 취약점으로, includepath 파라미터를 통해 공격자가 원격 PHP 파일을 로드하고 임의의 PHP 코드를 실행할 수 있다.
|
2006-06-12 | 2026-04-16 00:27 |
| CVE-2006-2962 | HIGH | 7.5 | PHP |
Empris 인사정보관리시스템 sql_fcnsOLD.php의 sql_fcnsOLD.php 파일에서 phormationdir 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 파일을 원격에서 로드하여 실행할 수 있습니다.
|
2006-06-12 | 2026-04-16 00:27 |
| CVE-2006-2964 | HIGH | 7.5 | PHP |
Xtreme Scripts Download Manager 1.0의 원격 파일 포함(RFI) 취약점으로, 'root' 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다. download.php, manager.php 등 6개 파일이 영향을 받으며, 검증되지 않은 입력을 통해 원격 서버의 파일을 포함시킬 수 있습니다.
|
2006-06-12 | 2026-04-16 00:27 |
| CVE-2006-2888 | HIGH | 7.5 | PHP |
Wikiwig 4.1 이전 버전의 _wk/wk_lang.php 파일에서 WK[wkPath] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 임의의 URL을 전달하여 원격 서버에서 PHP 코드를 로드하고 실행할 수 있습니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2877 | HIGH | 7.5 | PHP |
Bookmark4U 2.0.0 이전 버전의 include_prefix 파라미터를 통한 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 inc/dbase.php, inc/config.php, inc/common.php, inc/function.php 등을 통해 임의의 PHP 파일을 포함시킬 수 있습니다. .htaccess로 보호된 환경에서는 제한적으로 작동합니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2878 | HIGH | 7.5 | PHP |
DokuWiki 2006/06/04 이전 버전의 철자 검사기(spellcheck.php)에 정규표현식 처리 과정에서 복잡한 중괄호 문법을 통해 PHP 코드를 삽입할 수 있는 원격 코드 실행 취약점입니다. preg_replace 함수의 /e(실행 가능) 수정자를 악용하여 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-07 | 2026-04-16 00:27 |
| CVE-2006-2834 | HIGH | 7.5 | PHP |
gnopaste 0.5.3 이전 버전의 includes/common.php에서 root_path 매개변수를 통한 원격 파일 포함 취약점입니다. 원격 공격자가 임의의 PHP 코드를 실행할 수 있으며, 웹 서버의 권한으로 시스템이 침해될 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2841 | HIGH | 7.5 | PHP |
AssoCIateD (ACID) CMS 1.1.3의 여러 PHP 파일에서 root_path 매개변수의 검증 부족으로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 악성 파일을 로드하여 임의의 PHP 코드를 실행할 수 있습니다. 영향받는 파일은 menu.php, profile.php, users.php, cache_mngt.php, gallery_functions.php입니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2842 | HIGH | 7.5 | PHP |
SquirrelMail 1.4.6 이하 버전의 functions/plugin.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. register_globals가 활성화되고 magic_quotes_gpc가 비활성화된 환경에서 공격자가 plugins 파라미터를 통해 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2843 | HIGH | 7.5 | PHP |
Redaxo 2.7.4의 원격 파일 포함(RFI) 취약점으로, REX[INCLUDE_PATH] 매개변수를 통해 공격자가 악의적인 URL을 지정하여 원격 코드 실행이 가능합니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2844 | HIGH | 7.5 | PHP |
Redaxo 3.0에서 REX[INCLUDE_PATH] 파라미터를 통한 원격 파일 포함(RFI) 취약점이 발견되었습니다. 공격자는 악의적인 PHP 파일을 원격으로 로드하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2845 | HIGH | 7.5 | PHP |
Redaxo 3.0부터 3.2까지의 PHP 원격 파일 포함 취약점으로, image_resize/pages/index.inc.php의 REX[INCLUDE_PATH] 매개변수에 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2849 | HIGH | 7.5 | PHP |
Bytehoard 2.1 Epsilon/Delta의 includes/webdav/server.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, bhconfig[bhfilepath] 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2859 | HIGH | 7.5 | PHP |
MyBloggie 2.1.1 이하 버전의 PHP 원격 파일 포함(RFI) 취약점입니다. mybloggie_root_path 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 다만 이 취약점의 존재 여부는 여러 분석가들 간에 논쟁이 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2865 | HIGH | 7.5 | PHP |
phpBB 2의 template.php 파일에서 page 파라미터를 통한 PHP 원격 파일 포함 취약점으로, 공격자가 임의의 PHP 코드를 원격으로 실행할 수 있습니다. 다만 이후 논의에서 해당 파일이 실제로 존재하지 않거나 변수 사용 방식이 다를 수 있다는 이견이 제기되었습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2871 | HIGH | 7.5 | PHP |
CyBoards PHP Lite 1.25의 include/common.php에 있는 Remote File Inclusion 취약점으로, script_path 파라미터를 통해 공격자가 원격 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다. 하지만 CVE는 실제로 script_path가 상수값으로 설정되어 있어 실제 취약점 여부를 논의하고 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2872 | HIGH | 7.5 | PHP |
Rumble 1.02의 config.php 파일에서 configArr[pathtodir] 파라미터에 대한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 통해 공격자가 악의적인 URL을 입력하여 원격 서버의 PHP 코드를 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2811 | HIGH | 7.5 | PHP |
Cantico Ovidentia 5.8.0의 babInstallPath 매개변수를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 외부 서버의 악성 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다. 20개 이상의 PHP 파일이 영향받아 시스템 전체 제어가 가능합니다.
|
2006-06-05 | 2026-04-16 00:27 |
| CVE-2006-2818 | HIGH | 7.5 | PHP |
Cameron McKay Informium 0.12.0의 common-menu.php 파일에서 CONF[local_path] 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 URL을 입력하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-06-05 | 2026-04-16 00:27 |