| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0144 | HIGH | 7.5 | PHP |
PHP PEAR 0.2.2의 go-pear.php 프록시 서버 기능이 원본 검증을 수행하지 않아, 원격 공격자가 악의적인 프록시 서버로 리다이렉트시켜 조작된 Tar.php를 제공할 수 있습니다. 이를 통해 Apache2Triad 등 PEAR를 포함하는 시스템에서 임의의 PHP 코드가 실행됩니다.
|
2006-01-09 | 2026-04-16 00:27 |
| CVE-2006-0147 | HIGH | 7.5 | PHP |
ADOdb for PHP 4.70 이전 버전의 tests/tmssql.php 테스트 스크립트에 존재하는 동적 코드 실행 취약점입니다. do 파라미터 값이 검증 없이 함수로 실행되어 원격 공격자가 임의의 PHP 함수를 실행할 수 있습니다. Mantis, PostNuke, Moodle, Cacti 등 다양한 제품에서 이 라이브러리를 사용하여 광범위하게 영향을 받습니다.
|
2006-01-09 | 2026-04-16 00:27 |
| CVE-2006-0097 | HIGH | 7.5 | MySQL |
PHP 4.3.10과 4.4.x(4.4.3 이전) Windows 버전의 libmysql.c 라이브러리에서 스택 기반 버퍼 오버플로우 취약점이 존재합니다. mysql_connect 함수의 host 또는 unix_socket 인자에 과도하게 긴 문자열을 입력하면 임의 코드 실행이 가능합니다.
|
2006-01-06 | 2026-04-16 00:27 |
| CVE-2006-0099 | HIGH | 7.5 | PHP |
Valdersoft Shopping Cart 3.0의 PHP 원격 파일 포함(RFI) 취약점으로, catalogDocumentRoot 매개변수를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다. include/templates/categories/default.php 및 기타 관련 스크립트에서 사용자 입력을 검증하지 않고 직접 파일 경로에 사용합니다.
|
2006-01-06 | 2026-04-16 00:27 |
| CVE-2006-0094 | HIGH | 7.5 | PHP |
oaBoard 1.0의 forum.php 파일에 존재하는 원격 파일 포함(RFI) 취약점입니다. inc_stat 파라미터를 통해 공격자가 원격 PHP 파일을 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-01-05 | 2026-04-16 00:27 |
| CVE-2006-0074 | HIGH | 7.5 | PHP |
PHPenpals의 profile.php에서 personalID 파라미터에 대한 입력 검증이 부족하여 발생하는 SQL injection 취약점입니다. 원격 공격자가 임의의 SQL 명령을 실행할 수 있으며, 버전 1.1 이하의 모든 버전이 영향을 받습니다.
|
2006-01-04 | 2026-04-16 00:27 |
| CVE-2006-0075 | HIGH | 7.5 | PHP |
phpBook 1.3.2 이전 버전의 이메일 필드(mail 변수)에서 직접 정적 코드 삽입 취약점이 존재합니다. 원격 공격자가 새 메시지의 이메일 필드를 통해 임의의 PHP 코드를 주입하면, 이 코드가 PHP 파일에 직접 작성되어 실행됩니다.
|
2006-01-04 | 2026-04-16 00:27 |
| CVE-2006-0076 | HIGH | 7.5 | PHP |
oaBoard 1.0의 forum.php에서 inc 파라미터를 통해 원격 파일 포함(RFI) 취약점이 존재합니다. 입력값이 적절히 검증되지 않아 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2006-01-04 | 2026-04-16 00:27 |
| CVE-2006-0064 | HIGH | 7.5 | PHP |
CubeCart의 includes/orderSuccess.inc.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, glob[rootDir] 매개변수를 통해 공격자가 원격 PHP 코드를 실행할 수 있다. 파일 포함 메커니즘의 부적절한 입력 검증으로 인한 심각한 코드 실행 취약점이다.
|
2006-01-03 | 2026-04-16 00:27 |
| CVE-2006-0066 | HIGH | 7.5 | PHP |
PHPjournaler 1.0의 index.php에 SQL injection 취약점이 존재하며, readold 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이로 인해 데이터베이스 정보 탈취, 변조, 삭제 등의 심각한 피해가 발생할 수 있습니다.
|
2006-01-03 | 2026-04-16 00:27 |
| CVE-2005-4793 | HIGH | 7.5 | Spring Web Services |
Hitachi Cm2/Network Node Manager 및 JP1/Cm2/Network Node Manager의 웹 유틸리티 기능에서 발생하는 여러 미지정 취약점입니다. 공격자는 이를 통해 임의의 명령을 실행하거나 서비스를 중단시키는 등 시스템을 제어할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4593 | HIGH | 7.5 | PHP |
PHP의 register_globals 설정이 활성화된 phpDocumentor 1.3.0 rc4 이전 버전에서 원격 파일 포함(RFI) 취약점이 존재합니다. Documentation/tests/bug-559668.php의 FORUM[LIB] 파라미터나 docbuilder/file_dialog.php의 root_dir 파라미터를 통해 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4619 | HIGH | 7.5 | PHP |
phpoutsourcing Zorum Forum 3.5 이하 버전의 index.php에 SQL injection 취약점이 존재합니다. showhtmllist 메소드의 rollid 파라미터에 대한 입력값 검증 부족으로 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4674 | HIGH | 7.5 | PHP |
Complete PHP Counter의 list.php에서 c 및 s 매개변수를 통한 SQL 인젝션 취약점이 존재하여 원격 공격자가 임의의 SQL 명령을 실행할 수 있다. 입력값에 대한 적절한 검증 및 이스케이프 처리가 없어 발생한 취약점이다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4715 | HIGH | 7.5 | PHP |
PHP-Nuke 7.8의 modules.php에서 magic_quotes_gpc가 비활성화되었을 때 POST 요청의 name, sid, pid 파라미터를 통한 SQL 인젝션 취약점입니다. 공격자가 임의의 SQL 명령을 실행하여 데이터베이스를 조작할 수 있으며, GET 요청에 적용되는 보안 검사를 우회합니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4724 | HIGH | 7.5 | PHP |
PhpTagCool 1.0.3의 post.php에서 X-Forwarded-For HTTP 헤더 입력이 제대로 검증되지 않아 SQL injection 취약점이 발생합니다. 원격 공격자는 조작된 헤더를 통해 임의의 SQL 명령을 실행하고 데이터베이스에 접근할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4792 | HIGH | 7.5 | PHP |
Appalachian State University의 phpWebSite 0.10.1 이전 버전의 index.php에 존재하는 SQL injection 취약점입니다. module 파라미터를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있으며, 입력값에 대한 적절한 검증이 없어 발생합니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4801 | HIGH | 7.5 | PHP |
YaPIG 0.95b 이하 버전에서 CSRF 취약점을 이용하여 원격 공격자가 관리자를 속여 modify_gallery.php의 mod_info 액션을 실행하도록 할 수 있습니다. 이를 통해 로그인한 사용자 권한으로 갤러리 설정을 무단으로 변경할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4824 | HIGH | 7.5 | PHP |
Siteframe 3.2.2 이전 버전의 web/classes.php에 있는 PHP 원격 파일 포함 취약점으로, 공격자가 LOCAL_PATH 파라미터를 통해 악의적인 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. CVE-2005-1965와는 다른 취약점입니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4861 | HIGH | 7.5 | PHP |
Ragnarok Online Control Panel 4.3.4a의 functions.php에서 CHECK_AUTH 함수가 PHP_SELF 값을 제대로 검증하지 못해 발생하는 인증 우회 취약점입니다. 공격자가 account_manage.php 뒤에 '/login.php'를 붙인 요청을 통해 인증 검사를 우회할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4873 | HIGH | 7.5 | PHP |
CUPS 1.1.23rc1 이전 버전의 phpcups PHP 모듈에서 발견된 스택 기반 버퍼 오버플로우 취약점입니다. cups_get_dest_options 함수 등에서 긴 함수 매개변수에 대한 길이 검증 부재로 인해 임의의 코드 실행이 가능합니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4875 | HIGH | 7.5 | PHP |
TYPO3 3.8.0 이하 버전에서 misc/phpcheck/ 경로에 직접 접근하면 phpinfo() 함수가 실행되어 서버의 민감한 환경 변수와 PHP 설정 정보가 노출되는 정보 유출 취약점입니다. 인증 없이 접근 가능하여 공격자가 서버 구성을 파악할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4814 | HIGH | 7.5 | Apache HTTP Server |
Segue CMS 1.3.6 이전 버전에서 Apache HTTP Server가 .phtml 파일을 PHP로 처리할 때 발생하는 제한 없는 파일 업로드 취약점입니다. 공격자는 userfiles/ 디렉토리에 PHP 코드가 포함된 .phtml 파일을 업로드하여 임의의 코드를 실행할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4586 | HIGH | 7.5 | PHP |
PHPSurveyor 0.991 이전 버전에서 browse.php의 sql 파라미터와 기타 PHP 스크립트의 sid, lid, gid, token 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 장악할 수 있습니다.
|
2005-12-30 | 2026-04-16 00:27 |
| CVE-2005-4573 | HIGH | 7.5 | PHP |
Plogger Beta 2의 plog-admin-functions.php 파일에 존재하는 PHP 원격 파일 포함(RFI) 취약점으로, config[basedir] 파라미터를 통해 공격자가 원격 PHP 파일을 로드하고 임의의 코드를 실행할 수 있습니다. 이는 웹 애플리케이션의 완전한 장악으로 이어질 수 있는 심각한 보안 결함입니다.
|
2005-12-29 | 2026-04-16 00:27 |
| CVE-2005-4556 | HIGH | 7.5 | PHP |
IceWarp Web Mail 5.5.1, Merak Mail Server 8.3.0r, VisNetic Mail Server 8.3.0의 원격 파일 포함 취약점으로, register_globals가 활성화된 상태에서 lang_settings와 language 파라미터를 통해 임의의 PHP 파일을 포함하고 실행할 수 있습니다.
|
2005-12-28 | 2026-04-16 00:27 |
| CVE-2005-4517 | HIGH | 7.5 | PHP |
PHP-Fusion 6.00.200~6.00.300의 ratings 매개변수에서 입력값이 제대로 필터링되지 않아 SQL injection이 가능합니다. 원격 공격자가 임의의 SQL 명령어를 실행하여 데이터베이스를 조작할 수 있습니다.
|
2005-12-28 | 2026-04-16 00:27 |
| CVE-2005-4528 | HIGH | 7.5 | PHP |
Chatspot 2.0.0a7 모듈의 SQL injection 취약점으로, 원격 공격자가 미지의 벡터를 통해 임의의 SQL 명령을 실행할 수 있습니다. 이는 데이터베이스 내용 열람, 수정, 삭제 등 심각한 피해를 초래할 수 있습니다.
|
2005-12-28 | 2026-04-16 00:27 |
| CVE-2005-4529 | HIGH | 7.5 | PHP |
phpBB의 Chatspot 2.0.0a7 모듈에 원격 코드 실행 또는 세션 조작 취약점이 존재하여, 공격자가 다른 사용자로 위장할 수 있습니다. 이를 통해 피해자의 권한과 기능에 접근할 수 있습니다.
|
2005-12-28 | 2026-04-16 00:27 |
| CVE-2005-3536 | HIGH | 7.5 | PHP |
phpBB 2.0.18 이전 버전의 topic type 파라미터에서 SQL 주입 취약점이 존재하여, 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이를 통해 데이터베이스의 사용자 정보, 비밀번호, 포럼 데이터 등이 탈취되거나 손상될 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |