| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1714 | HIGH | 7.5 | PHP |
Christoph Roeder의 phpMyForum 4.0 index.php에 존재하는 CRLF injection 취약점으로, type 파라미터에 hex-encoded CRLF 시퀀스를 주입하여 HTTP 헤더를 조작할 수 있습니다. 이를 통해 HTTP 응답 스플리팅, 세션 가로채기, 캐시 포이즈닝 등의 공격이 가능합니다.
|
2006-04-11 | 2026-04-16 00:27 |
| CVE-2006-1702 | HIGH | 7.5 | PHP |
SPIP 1.8.3의 spip_login.php3 파일에 존재하는 원격 파일 포함 취약점으로, url 파라미터를 통해 공격자가 악의적인 원격 파일을 포함시켜 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-04-11 | 2026-04-16 00:27 |
| CVE-2006-1703 | HIGH | 7.5 | PHP |
Sire 2.0 nws의 lire.php 파일에서 발생하는 원격 파일 포함(RFI) 취약점으로, 공격자가 rub 파라미터를 통해 악의적인 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-11 | 2026-04-16 00:27 |
| CVE-2006-1688 | HIGH | 7.5 | PHP |
SQuery 4.5 이하 버전의 PHP 원격 파일 포함(RFI) 취약점으로, lib 디렉토리의 29개 PHP 파일에서 libpath 매개변수를 통해 악의적 URL을 주입하여 임의의 PHP 코드 실행이 가능합니다. register_globals가 비활성화된 환경에서만 발생하며 ALP 등 게임 서버 소프트웨어에 영향을 미칩니다.
|
2006-04-11 | 2026-04-16 00:27 |
| CVE-2006-1658 | HIGH | 7.5 | PHP |
Chucky A. Ivey N.T. 1.1.0의 ticker.db.php에 존재하는 직접 정적 코드 주입 취약점. 원격 관리자가 구성 파일에 임의의 PHP 코드를 삽입할 수 있으며, 이 파일이 다른 스크립트에 포함되어 실행됨으로써 전체 시스템 손상 가능.
|
2006-04-07 | 2026-04-16 00:27 |
| CVE-2006-1662 | HIGH | 7.5 | PHP |
Limbo CMS 1.0.4.1, 1.0.4.2의 frontpage 옵션에서 index.php의 Itemid 파라미터가 부적절하게 검증되어 원격 공격자가 임의의 PHP 명령을 실행할 수 있는 취약점입니다. 이는 직접적인 원격 코드 실행(RCE)으로 이어질 수 있습니다.
|
2006-04-07 | 2026-04-16 00:27 |
| CVE-2006-1667 | HIGH | 7.5 | PHP |
Eric Gerdes Crafty Syntax Image Gallery(CSIG) 3.1g 이전 버전의 slides.php에서 발견된 SQL injection 취약점으로, 원격 인증 사용자가 limitquery_s 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. $projectid 변수가 1 미만일 때 입력값 검증이 우회되어 발생합니다.
|
2006-04-07 | 2026-04-16 00:27 |
| CVE-2006-1636 | HIGH | 7.5 | PHP |
VWar 1.5.0 R12 이하 버전의 get_header.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, vwar_root 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-06 | 2026-04-16 00:27 |
| CVE-2006-1653 | HIGH | 7.5 | PHP |
AngelineCMS 0.8.1의 loadkernel.php 파일에서 installPath 매개변수에 대한 입력값 검증이 부족하여 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 악의적인 PHP 파일을 호스팅하는 URL을 전달하여 대상 서버에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-04-06 | 2026-04-16 00:27 |
| CVE-2006-1602 | HIGH | 7.5 | PHP |
PHPNuke Clan 3.0.1의 VWar Account 모듈에서 vwar_root2 파라미터를 통한 원격 파일 포함(RFI) 취약점입니다. 공격자가 이 파라미터에 악의적인 URL을 입력하면 임의의 파일을 웹 서버를 통해 실행할 수 있습니다. 공격자는 웹쉘 업로드, 데이터베이스 접근, 시스템 권한 상승 등의 후속 공격을 수행할 수 있습니다.
|
2006-04-04 | 2026-04-16 00:27 |
| CVE-2006-1605 | HIGH | 7.5 | PHP |
Exponent CMS의 이미지 모듈에서 미지정된 취약점이 발견되었으며, 원격 공격자가 'parsed PHP'를 통해 임의의 코드를 실행할 수 있습니다. 0.96.5 RC 1 이전의 모든 버전이 영향을 받으며, 시스템 전체 장악 가능성이 있습니다.
|
2006-04-04 | 2026-04-16 00:27 |
| CVE-2006-1600 | HIGH | 7.5 | PHP |
PhpWebGallery 1.4.1의 category.php 파일에서 search 파라미터에 대한 입력 검증이 부족하여 SQL injection 취약점이 발생합니다. 공격자는 검색 기능을 이용해 악의적인 SQL 쿼리를 실행하고 데이터베이스에 무단 접근할 수 있습니다.
|
2006-04-03 | 2026-04-16 00:27 |
| CVE-2006-1599 | HIGH | 7.5 | OpenSSL |
v-creator 1.3-pre3 이전 버전의 VCEngine.php에서 VC_CRYPTO_METHOD이 OPENSSL로 설정될 때 encrypt/decrypt 함수의 결함으로 인해 원격 공격자가 임의의 명령을 실행할 수 있는 취약점입니다. 암호화 기능 구현 시 입력 검증 또는 출력 인코딩 부재로 인한 것으로 추정됩니다.
|
2006-04-03 | 2026-06-16 22:23 |
| CVE-2006-1596 | HIGH | 7.5 | PHP |
Claroline 1.7.4 이전 버전의 learnPath/include/scormExport.inc.php에서 includePath 파라미터의 부적절한 입력 검증으로 인한 원격 파일 포함 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 외부 파일을 실행하도록 만들 수 있습니다.
|
2006-04-03 | 2026-04-16 00:27 |
| CVE-2006-1576 | HIGH | 7.5 | PHP |
QLnews 1.2의 config.php 파일에서 발생하는 직접 정적 코드 주입 취약점입니다. 인증된 관리자가 설정 파일을 수정하여 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2006-04-02 | 2026-04-16 00:27 |
| CVE-2006-1573 | HIGH | 7.5 | PHP |
MediaSlash Gallery의 index.php에서 rub 매개변수를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 공격자가 악의적인 URL을 입력하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-04-01 | 2026-04-16 00:27 |
| CVE-2006-1559 | HIGH | 7.5 | PHP |
PHP Script Index의 search 파라미터에서 발생하는 SQL 주입 취약점으로, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있다. 입력값에 대한 부적절한 검증으로 인해 데이터베이스의 데이터 유출, 수정, 삭제 및 인증 우회 공격이 가능하다.
|
2006-03-31 | 2026-04-16 00:27 |
| CVE-2006-1560 | HIGH | 7.5 | PHP |
SkinTech phpNewsManager 1.48의 여러 SQL 주입 취약점으로, browse.php, category.php, gallery.php, poll.php 등에서 id와 topicid 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 악용하여 데이터베이스 접근, 조작, 민감한 정보 유출 가능합니다.
|
2006-03-31 | 2026-04-16 00:27 |
| CVE-2006-1495 | HIGH | 7.5 | PHP |
PHPCollab 2.4, 2.5.rc3과 NetOffice 2.5.3-pl1, 2.6.0b2의 general/sendpassword.php에서 발견된 SQL 삽입 취약점입니다. 원격 공격자가 '비밀번호 찾기' 기능의 loginForm 매개변수를 통해 임의의 SQL 명령을 실행하여 데이터베이스를 직접 조작할 수 있습니다.
|
2006-03-30 | 2026-04-16 00:27 |
| CVE-2006-1477 | HIGH | 7.5 | PHP |
Turnkey Web Tools PHP Live Helper 1.8의 원격 파일 포함(RFI) 취약점으로, abs_path 파라미터를 악용하여 인증 없이 임의의 PHP 코드를 포함하고 실행할 수 있습니다. initiate.php, waiting.php, welcome.php 등 7개 파일이 영향을 받습니다.
|
2006-03-29 | 2026-04-16 00:27 |
| CVE-2006-1478 | HIGH | 7.5 | PHP |
Turnkey Web Tools PHP Live Helper의 디렉토리 순회 취약점으로, language 쿠키를 통해 임의의 로컬 파일을 포함하고 실행할 수 있습니다. 공격자가 gl_session 쿠키로 PHP 코드를 업로드하면 error.log에 저장되고, initiate.php가 이를 포함 실행하여 원격 코드 실행이 가능합니다.
|
2006-03-29 | 2026-04-16 00:27 |
| CVE-2006-1395 | HIGH | 7.5 | MySQL |
Cholod MySQL Based Message Board의 mb.cgi에 존재하는 SQL injection 취약점입니다. showmessage 액션의 username 파라미터를 통해 원격 공격자가 인증 없이 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-03-26 | 2026-04-16 00:27 |
| CVE-2006-1382 | HIGH | 7.5 | PHP |
vBulletin ImpEx 모듈 1.74의 impex/ImpExData.php에서 발견된 원격 파일 포함(RFI) 취약점으로, systempath 파라미터를 통해 공격자가 임의의 파일을 포함하고 실행할 수 있다. register_globals 비활성화 환경에서도 작동하여 원격 코드 실행 및 서버 침탈이 가능하다.
|
2006-03-24 | 2026-04-16 00:27 |
| CVE-2006-1363 | HIGH | 7.5 | PHP |
FreeWPS 2.11의 images.php에서 /upload 디렉토리로 .php 파일을 업로드한 후 직접 요청하여 임의의 PHP 코드를 실행할 수 있는 원격 코드 실행 취약점입니다. dirPath 파라미터를 통해 업로드 경로를 조작할 수 있으며, 업로드된 파일에 직접 접근하면 공격자가 서버를 완전히 장악할 수 있습니다.
|
2006-03-23 | 2026-04-16 00:27 |
| CVE-2006-1350 | HIGH | 7.5 | PHP |
99Articles.com의 index.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, 공격자가 page 매개변수를 통해 원격 서버의 PHP 코드를 포함하고 실행할 수 있습니다. 이를 악용하면 웹 서버에 대한 완전한 제어권을 획득할 수 있습니다.
|
2006-03-22 | 2026-04-16 00:27 |
| CVE-2006-1330 | HIGH | 7.5 | PHP |
phpWebsite 0.83 이전 버전의 friend.php와 article.php에서 sid 매개변수를 통한 다중 SQL injection 취약점이 존재합니다. 원격 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 실행할 수 있으며, 민감한 사용자 정보 유출 및 데이터 변조가 가능합니다.
|
2006-03-21 | 2026-04-16 00:27 |
| CVE-2006-1291 | HIGH | 7.5 | PHP |
PHP iCalendar 2.21 이하의 publish.ical.php에서 인증 없이 캘린더 디렉토리에 접근할 수 있는 취약점입니다. 공격자는 WebDAV PUT 요청으로 null 문자를 포함한 파일명을 이용해 PHP 스크립트를 업로드하여 임의코드를 실행할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1294 | HIGH | 7.5 | PHP |
KnowledgebasePublisher 1.2의 PageController.php에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 dir 매개변수에 악의적인 URL을 입력하여 원격 서버의 임의 PHP 코드를 포함 및 실행할 수 있습니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1252 | HIGH | 7.5 | PHP |
Light Weight Calendar (LWC) 1.0의 cal.php에 있는 eval injection 취약점으로, index.php의 date 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. 입력값이 적절히 필터링되지 않아 악의적인 코드가 직접 실행됩니다.
|
2006-03-19 | 2026-04-16 00:27 |
| CVE-2006-1243 | HIGH | 7.5 | PHP |
Simple PHP Blog의 install05.php에서 blog_language 파라미터를 통한 디렉토리 순회 취약점이 존재합니다. 공격자는 NUL 문자를 이용하여 임의의 로컬 파일을 포함 및 실행할 수 있습니다. Apache access_log에 PHP 코드를 주입한 후 install05.php가 이를 포함하도록 하여 원격 코드 실행이 가능합니다.
|
2006-03-15 | 2026-04-16 00:27 |