| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-1212 | HIGH | 7.5 | PHP |
CoreNews 2.0.1의 index.php에서 page 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있는 원격 파일 포함(RFI) 취약점입니다. 웹서버 권한으로 시스템 명령 실행이 가능하며, 전체 시스템 제어로 확대될 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1210 | HIGH | 7.5 | MySQL |
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236의 웹 인터페이스에서 MySQL 데이터베이스 자격증명이 body.phtml 파일에 평문으로 저장되어 있습니다. 공격자가 웹 소스 코드를 읽으면 데이터베이스 접근 권한을 탈취할 수 있습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1211 | HIGH | 7.5 | MySQL |
IBM Tivoli Micromuse Netcool/NeuSecure 3.0.236의 MySQL 데이터베이스가 모든 소스 IP에서의 접속을 허용하도록 잘못 구성되어 있습니다. 이로 인해 원격 공격자가 애플리케이션 계층을 우회하고 ns 계정으로 무단 데이터베이스 접근이 가능합니다. IBM은 이 문제의 수정본을 확인했습니다.
|
2006-03-14 | 2026-04-16 00:27 |
| CVE-2006-1149 | HIGH | 7.5 | PHP |
OWL Intranet Engine 0.82의 lib/OWL_API.php에서 발견된 PHP 원격 파일 포함 취약점으로, register_globals이 활성화되면 xrms_file_root 파라미터의 미초기화로 인해 원격 공격자가 임의의 파일을 포함시킬 수 있습니다. 이를 통해 악의적인 PHP 코드를 실행하여 서버를 완전히 제어할 수 있습니다.
|
2006-03-10 | 2026-04-16 00:27 |
| CVE-2006-1154 | HIGH | 7.5 | PHP |
Fantastic News 2.1.2의 archive.php에 존재하는 원격 파일 포함(RFI) 취약점으로, CONFIG[script_path] 변수를 통해 공격자가 임의의 파일을 포함시킬 수 있습니다. 2.1.4 버전도 동일한 취약점이 있는 것으로 보고되었습니다.
|
2006-03-10 | 2026-04-16 00:27 |
| CVE-2006-1099 | HIGH | 7.5 | PHP |
logIT 1.3 및 1.4 버전의 PHP 원격 파일 포함(RFI) 취약점으로, pg 파라미터를 통해 공격자가 악의적인 URL을 주입하여 임의의 PHP 코드를 실행할 수 있다. 이를 통해 웹 서버의 완전한 제어 및 데이터 유출이 가능하다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1111 | HIGH | 7.5 | MySQL |
Aztek Forum 4.0의 index.php에서 msg 파라미터에 특수문자를 입력하면 MySQL 에러 메시지를 통해 사용자명, 비밀번호 등 민감한 정보가 노출되는 취약점입니다. SQL 주입이나 강제된 SQL 에러로 인해 데이터베이스 구조와 인증정보가 노출될 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1083 | HIGH | 7.5 | PHP |
PHP-Stats 0.1.9.1 이하에서 admin.php의 option[language], option[template] 파라미터의 디렉토리 트래버설 취약점으로 원격 공격자가 임의의 파일을 읽고 실행할 수 있으며, CVE-2006-1085와 결합 시 인증 없이 공격 가능합니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1084 | HIGH | 7.5 | PHP |
PHP-Stats 0.1.9.1 이하 버전에서 발견된 SQL injection 취약점으로, admin.php의 option[prefix] 파라미터와 click.php의 PC_REMOTE_ADDR HTTP 헤더를 통해 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 데이터베이스에 직접 접근하여 민감한 정보를 탈취하거나 데이터를 변조할 수 있습니다.
|
2006-03-09 | 2026-04-16 00:27 |
| CVE-2006-1032 | HIGH | 7.5 | PHP |
phpRPC 0.7 이전 버전의 rpc_decoder.php decode 함수에서 발생하는 Eval injection 취약점으로, base64 태그를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. runcms, exoops 등 여러 웹 애플리케이션에 영향을 미칩니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-1013 | HIGH | 7.5 | PHP |
SMartBlog 1.2의 index.php에서 원격 파일 포함(RFI) 취약점이 존재합니다. pg 매개변수 및 매개변수 없는 쿼리 문자열을 통해 공격자가 임의의 PHP 파일을 포함하고 실행할 수 있으며, 이는 서버 전체 제어로 이어질 수 있습니다.
|
2006-03-07 | 2026-04-16 00:27 |
| CVE-2006-0969 | HIGH | 7.5 | PHP |
PHP 원격 파일 포함(RFI) 취약점으로, Top sites de PixelArtKingdom의 index.php에서 page 파라미터를 통해 임의의 원격 파일을 포함하고 실행할 수 있습니다. 인증 없이 악의적인 PHP 파일을 원격에서 로드하여 서버를 완전히 제어할 수 있습니다.
|
2006-03-03 | 2026-04-16 00:27 |
| CVE-2006-0970 | HIGH | 7.5 | PHP |
ActiveCampaign 제품의 index.php 파일에서 page 파라미터에 대한 입력 검증이 미흡하여, 공격자가 원격에서 임의의 파일을 포함하고 실행할 수 있는 PHP 원격 파일 포함 취약점입니다. 웹 서버가 외부 URL 포함을 허용하는 경우 더욱 위험합니다.
|
2006-03-03 | 2026-04-16 00:27 |
| CVE-2006-0973 | HIGH | 7.5 | PHP |
Appalachian State University의 phpWebSite 0.10.2 이전 버전의 topics.php에 있는 SQL injection 취약점으로, 원격 공격자가 topic 파라미터를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 데이터베이스 내용 유출, 변조, 삭제 등의 심각한 피해를 야기합니다.
|
2006-03-03 | 2026-04-16 00:27 |
| CVE-2006-0957 | HIGH | 7.5 | PHP |
ZoneO-Soft freeForum 1.2.1 이전 버전의 func.inc.php에서 X-Forwarded-For 및 Client-Ip HTTP 헤더에 대한 입력 검증 부족으로 인한 직접 정적 코드 주입 취약점입니다. 원격 공격자가 이 헤더를 통해 임의의 PHP 코드를 주입하여 Data/flood.db.php에 저장하고 실행할 수 있습니다.
|
2006-03-02 | 2026-04-16 00:27 |
| CVE-2006-0940 | HIGH | 7.5 | PHP |
ShoutLIVE 1.1.0의 savesettings.php에서 사용자 입력을 적절히 검증하지 않아 직접 정적 코드 인젝션이 발생합니다. 원격 공격자가 조작된 변수를 통해 settings.php에 임의의 PHP 코드를 주입하여 서버 권한으로 실행할 수 있습니다.
|
2006-03-01 | 2026-04-16 00:27 |
| CVE-2006-0907 | HIGH | 7.5 | PHP |
PHP-Nuke 7.8 Patched 3.2 이전 버전에 존재하는 SQL 주입 취약점입니다. 인코딩된 /%2a (/*) 시퀀스를 사용하여 SQL 주입 방지 정규식을 우회할 수 있으며, 원격 공격자가 kala 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다.
|
2006-02-28 | 2026-04-16 00:27 |
| CVE-2006-0908 | HIGH | 7.5 | PHP |
PHP-Nuke 7.8 Patched 3.2의 SQL 주입 필터를 /%2a (/*) 시퀀스로 우회하는 취약점입니다. ad_click 단어와 함께 kala 파라미터 등을 악용하여 데이터베이스에 직접 접근할 수 있습니다.
|
2006-02-28 | 2026-04-16 00:27 |
| CVE-2006-0887 | HIGH | 7.5 | PHP |
PHPLib의 sessions.inc에서 발생하는 평가(eval) 주입 취약점으로, 서버에 index.php3이 있을 때 악용 가능합니다. 공격자가 쿠키에 base64로 인코딩된 PHP 코드를 포함시켜 세션 처리 과정에서 임의의 PHP 코드를 원격 실행할 수 있습니다.
|
2006-02-25 | 2026-04-16 00:27 |
| CVE-2006-0881 | HIGH | 7.5 | PHP |
register_globals가 활성화된 Noah's Classifieds 1.3의 gorumlib.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. upperTemplate과 lowerTemplate 매개변수를 통해 공격자가 임의의 PHP 파일을 원격에서 포함시킬 수 있어 서버 제어권을 탈취당할 수 있습니다.
|
2006-02-24 | 2026-04-16 00:27 |
| CVE-2006-0852 | HIGH | 7.5 | PHP |
Admbook 1.2.2 이전 버전의 write.php에서 X-Forwarded-For HTTP 헤더를 통해 검증 없이 PHP 코드를 직접 주입할 수 있는 취약점입니다. 공격자는 이를 이용해 content-data.php에 임의의 PHP 코드를 삽입하여 원격 코드 실행이 가능합니다.
|
2006-02-23 | 2026-04-16 00:27 |
| CVE-2006-0854 | HIGH | 7.5 | PHP |
Intensive Point iUser Ecommerce의 common.php에서 초기화되지 않은 include_path 변수를 통해 원격 파일을 포함할 수 있는 PHP 취약점. 공격자가 악의적인 파일을 원격에서 로드하여 임의의 코드를 실행할 수 있다.
|
2006-02-23 | 2026-04-16 00:27 |
| CVE-2006-0831 | HIGH | 7.5 | PHP |
Tasarim Rehberi의 index.php에 원격 파일 포함(RFI) 취약점이 존재하여 공격자가 sayfaadi 또는 sayfa 매개변수를 통해 원격 PHP 파일을 로드할 수 있습니다. 이를 악용하면 임의의 PHP 코드를 서버에서 실행하여 시스템을 완전히 장악할 수 있습니다.
|
2006-02-21 | 2026-04-16 00:27 |
| CVE-2006-0805 | HIGH | 7.5 | PHP |
php-Nuke 6.0~7.9의 CAPTCHA 기능이 매일 한 번만 변경되는 고정된 challenge/response 쌍을 사용하며, User Agent를 기반으로만 변동하기 때문에 공격자가 User Agent를 고정한 후 유효한 인증 응답을 수집하여 이를 반복 재전송으로 CAPTCHA 인증 우회 가능한 취약점입니다.
|
2006-02-21 | 2026-04-16 00:27 |
| CVE-2006-0791 | HIGH | 7.5 | PHP |
DreamCost HostAdmin의 index.php에서 초기화되지 않은 $path 변수를 통해 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 임의의 파일을 포함시켜 서버에서 코드를 실행할 수 있습니다.
|
2006-02-19 | 2026-04-16 00:27 |
| CVE-2006-0774 | HIGH | 7.5 | PHP |
DB_eSession 라이브러리 1.0.2 이전 버전의 deleteSession() 함수에 SQL injection 취약점이 존재합니다. PHPSESSID 쿠키에서 파생되는 $_sess_id_set 변수가 적절히 검증되지 않아 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2006-02-19 | 2026-04-16 00:27 |
| CVE-2006-0757 | HIGH | 7.5 | PHP |
HiveMail 1.3 이하 버전의 여러 PHP 파일에서 eval injection 취약점이 발견되었습니다. contactgroupid, messageid, folderid 등의 파라미터를 통해 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-02-18 | 2026-04-16 00:27 |
| CVE-2006-0679 | HIGH | 7.5 | PHP |
PHP-Nuke의 Your_Account 모듈 index.php에 존재하는 SQL 인젝션 취약점으로, 공격자가 Nickname 필드를 통해 임의의 SQL 명령을 실행할 수 있습니다. 7.8 버전 이하에서 발생하며 데이터베이스 침해로 이어질 수 있습니다.
|
2006-02-16 | 2026-04-16 00:27 |
| CVE-2006-0719 | HIGH | 7.5 | PHP |
PHP Classifieds 6.18부터 6.20 버전의 member_login.php에 SQL injection 취약점이 존재하여, 원격 공격자가 username과 password 파라미터에 악의적인 SQL 코드를 주입하여 임의의 데이터베이스 명령을 실행할 수 있습니다. 이를 통해 인증 우회, 데이터 탈취, 또는 데이터 조작이 가능합니다.
|
2006-02-15 | 2026-04-16 00:27 |
| CVE-2006-0688 | HIGH | 7.5 | PHP |
nicecoder.com indexu 5.0.0 및 5.0.1 버전의 application.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. base_path 파라미터를 통해 공격자가 악의적인 PHP 코드를 원격으로 실행할 수 있으며, 서버 전체 제어가 가능합니다.
|
2006-02-15 | 2026-04-16 00:27 |