| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-4500 | HIGH | 7.5 | Redis |
MusicBox 2.3의 SQL 인젝션 취약점으로, show 및 type 파라미터를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 이를 통해 데이터베이스의 민감한 정보를 탈취하거나 조작할 수 있습니다.
|
2005-12-22 | 2026-06-16 22:18 |
| CVE-2005-4479 | HIGH | 7.5 | PHP |
phpSlash 0.8.1 이전 버전의 article.php에서 story_id 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 입력값을 검증하지 않은 이 매개변수를 이용해 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4468 | HIGH | 7.5 | PHP |
PHPGedView 3.3.7 및 그 이전 버전의 help_text_vars.php 파일에 원격 파일 포함(RFI) 취약점이 존재합니다. PGV_BASE_DIRECTORY 매개변수를 조작하여 원격 서버의 악의적인 파일을 포함시키고 임의 코드를 실행할 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4469 | HIGH | 7.5 | PHP |
PHPGedView 3.3.7 이전 버전의 login.php와 login_register.php에서 사용자 입력이 적절히 필터링되지 않아 authenticate.php에 직접 삽입되는 취약점입니다. 원격 공격자가 username, user_language, user_email, user_gedcomid 필드에 PHP 코드를 주입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-22 | 2026-04-16 00:27 |
| CVE-2005-4462 | HIGH | 7.5 | PHP |
Tolva PHP 웹사이트 시스템 0.1.0의 usermods.php 파일에서 발견된 PHP 원격 파일 포함(RFI) 취약점입니다. ROOT 파라미터를 통해 공격자가 악의적인 URL을 주입하여 원격에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-21 | 2026-04-16 00:27 |
| CVE-2005-4450 | HIGH | 7.5 | PHP |
phpMyAdmin 2.7.0의 CSRF 취약점으로, 로그인한 사용자가 악의적인 링크나 이미지 태그를 통해 의도치 않은 요청을 수행하게 됩니다. server_privileges.php의 dbname과 checkprivs 파라미터를 악용하여 원격 공격자가 사용자의 권한을 변경하거나 관리자 설정을 조작할 수 있습니다.
|
2005-12-21 | 2026-04-16 00:27 |
| CVE-2005-4447 | HIGH | 7.5 | PHP |
phpCOIN 1.2.2의 articles_funcs.php에서 rec_next 파라미터를 통한 SQL injection 취약점으로, 공격자가 ORDER BY 절 이후에서 SQL 구문을 수정할 수 있습니다. 직접적인 명령어 실행은 제한되나 문법 오류로 인한 오류 메시지를 통해 데이터베이스 경로 정보가 공개될 수 있습니다.
|
2005-12-21 | 2026-04-16 00:27 |
| CVE-2005-4329 | HIGH | 7.5 | PHP |
PHP Arena paFileDB Extreme Edition RC 5 이하의 pafiledb.php에서 newsid 및 id 파라미터에 대한 입력 검증이 부족하여 SQL 삽입 취약점이 발생합니다. 공격자는 악의적으로 조작된 SQL 코드를 삽입하여 데이터베이스의 임의 정보를 조회, 수정, 삭제할 수 있습니다.
|
2005-12-17 | 2026-04-16 00:27 |
| CVE-2005-4286 | HIGH | 7.5 | PHP |
PhpLogCon 1.2.2 이전 버전의 submit.php에서 'usr'과 'pass' 파라미터에 존재하는 SQL 인젝션 취약점입니다. 공격자가 특수한 문자를 입력하여 데이터베이스 쿼리를 조작함으로써 인증을 우회하고 임의의 프로필로 접근 가능합니다.
|
2005-12-16 | 2026-04-16 00:27 |
| CVE-2005-4287 | HIGH | 7.5 | PHP |
MarmaraWeb E-commerce의 index.php에서 page 파라미터에 대한 입력 검증 부재로 인해 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자는 외부 서버의 악의적인 PHP 파일을 포함시켜 원격에서 임의의 코드를 실행할 수 있습니다.
|
2005-12-16 | 2026-04-16 00:27 |
| CVE-2005-4264 | HIGH | 7.5 | PHP |
PHP Support Tickets 2.0의 index.php에서 username, password, id 파라미터에 대한 입력 검증이 부재하여 SQL injection 공격이 가능합니다. 원격 공격자가 특수한 SQL 구문을 삽입하여 임의의 데이터베이스 명령어를 실행할 수 있습니다.
|
2005-12-15 | 2026-04-16 00:27 |
| CVE-2005-4211 | HIGH | 7.5 | PHP |
phpCOIN 1.2.2의 coin_includes/db.php 파일에서 $_CCFG[_PKG_PATH_DBSE] 변수를 통한 원격 파일 포함(RFI) 취약점으로, 원격 공격자가 악의적인 URL을 이용해 임의의 PHP 코드를 서버에서 실행할 수 있습니다. 이 취약점은 입력 검증 부재로 인해 외부 파일을 로드하고 실행할 수 있게 합니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4213 | HIGH | 7.5 | PHP |
phpCOIN 1.2.2의 mod.php에 SQL injection 취약점이 존재하며, phpcoinsessid 쿠키를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 이는 데이터베이스 손상, 데이터 탈취, 시스템 제어 탈취로 이어질 수 있는 높은 위험도의 취약점입니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4218 | HIGH | 7.5 | PHP |
PHPWebThings 1.4의 forum.php에서 msg 매개변수를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4221 | HIGH | 7.5 | PHP |
Arab Portal System 2 Beta 2의 link.php에 존재하는 SQL 인젝션 취약점으로, PHPSESSID 또는 REQUEST_URI 매개변수를 통해 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다. 입력값에 대한 적절한 검증이 없어 데이터베이스 조회, 수정, 삭제 등의 악의적인 작업이 가능합니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4226 | HIGH | 7.5 | PHP |
phpWebThings 1.4의 여러 웹 스크립트(download.php, forum.php, forum_edit.php, forum_write.php, guestbook.php, index.php, myaccount.php)에서 발견된 다중 SQL injection 취약점으로, 원격 공격자가 입력 매개변수 조작을 통해 임의의 SQL 명령어를 실행할 수 있습니다. 공격자는 이를 통해 데이터베이스의 데이터를 탈취하거나 변조할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4227 | HIGH | 7.5 | PHP |
DCP-Portal 6.1.1의 advertiser.php, announcement.php, calendar.php 등 14개의 PHP 파일에서 사용자 입력값이 제대로 검증되지 않아 SQL injection 공격이 가능합니다. 공격자는 악의적인 SQL 명령어를 삽입하여 데이터베이스를 조회, 수정, 삭제할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4228 | HIGH | 7.5 | PHP |
PhpWebGallery 1.5.1 이전 버전에서 여러 SQL injection 취약점이 발견되었습니다. comments.php, category.php, picture.php의 다양한 매개변수를 통해 원격 공격자가 임의의 SQL 명령어를 실행할 수 있습니다. 1.7.2 이하 버전에서도 일부 벡터가 영향을 받는 것으로 나중에 보고되었습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4171 | HIGH | 7.5 | PHP |
eFiction 1.1의 이미지 업로드 기능에서 GIF 헤더가 포함된 PHP 확장자 파일을 업로드할 수 있으며, 이는 이미지 검증을 우회하면서 파일 내 PHP 코드가 실행되는 원격 코드 실행 취약점이다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4164 | HIGH | 7.5 | PHP |
PHP-addressbook 1.2의 view.php에서 id 매개변수를 통한 SQL injection 취약점으로, 원격 공격자가 임의의 SQL 명령을 실행할 수 있습니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-4155 | HIGH | 7.5 | PHP |
ATutor 1.5.1 pl2의 registration.PHP에서 이메일 주소가 NULL 문자로 종료되면 PHP 정규식 검사를 우회할 수 있습니다. 공격자는 이를 악용하여 데이터베이스에 임의의 SQL 명령을 주입하고 실행할 수 있습니다.
|
2005-12-11 | 2026-04-16 00:27 |
| CVE-2005-3532 | HIGH | 7.5 | IBM Security Verify Access |
Courier Mail Server 0.37.3부터 0.52.1 버전의 courier-authdaemon에서 pam_tally를 사용할 때 pam_acct_mgmt 함수를 호출하지 않는 취약점이 발견되었습니다. 이로 인해 계정이 비활성화된 상태임에도 불구하고 공격자가 해당 계정으로 서버에 인증할 수 있습니다.
|
2005-12-11 | 2026-06-16 22:17 |
| CVE-2005-4132 | HIGH | 7.5 | PHP |
Contenido 4.6.4 이전 버전에서 register_globals가 활성화되고 allow_url_fopen이 true일 때 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악의적인 코드를 포함시켜 서버에서 실행할 수 있으며, 이를 통해 시스템 제어권을 획득할 수 있습니다.
|
2005-12-09 | 2026-04-16 00:27 |
| CVE-2005-4087 | HIGH | 7.5 | PHP |
SugarCRM의 acceptDecline.php 파일에서 beanFiles 배열 파라미터를 통해 원격 파일을 포함시킬 수 있는 취약점입니다. 공격자는 악의적인 URL을 전달하여 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4088 | HIGH | 7.5 | PHP |
phpForumPro 2.2의 index.php에서 parent와 day 매개변수에 대한 입력 검증 부재로 인한 SQL injection 취약점입니다. 원격 공격자가 조작된 SQL 쿼리를 삽입하여 데이터베이스 명령어를 자의적으로 실행할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4094 | HIGH | 7.5 | PHP |
DoceboLMS 2.0.4의 fckeditor2rc2 애드온에 있는 connector.php에서 FileUpload 명령을 통해 PHP 스크립트가 포함된 파일을 이미지로 위장하여 업로드할 수 있습니다. 이를 악용하면 원격 공격자가 서버에서 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4031 | HIGH | 7.5 | PHP |
MediaWiki 1.5.3 이전 버전의 사용자 언어 옵션 설정에서 발생하는 eval injection 취약점입니다. 사용자가 입력한 언어 옵션 값이 동적 클래스 이름으로 사용되어 eval 함수에 의해 처리되므로 원격 공격자가 임의의 PHP 코드를 실행할 수 있습니다.
|
2005-12-06 | 2026-04-16 00:27 |
| CVE-2005-4009 | HIGH | 7.5 | PHP |
PHP Lite Calendar Express 2.2 이하 버전의 day.php, week.php, month.php, year.php에서 cid와 catid 파라미터를 통한 SQL injection 취약점이 존재합니다. 원격 공격자가 이를 악용하여 임의의 SQL 명령을 실행하고 데이터베이스를 제어할 수 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |
| CVE-2005-4011 | HIGH | 7.5 | PHP |
Codewalkers ltwCalendar의 calendar.php 파일에서 id 파라미터를 통해 SQL injection 공격이 가능한 취약점입니다. 원격 공격자가 조작된 id 값을 입력하여 임의의 SQL 명령을 실행하고 데이터베이스를 손상시킬 수 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |
| CVE-2005-4005 | HIGH | 7.5 | PHP |
PHP-Fusion 6.00.109의 messages.php에서 srch_text 파라미터를 통해 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 삽입하여 데이터베이스 정보를 열람하거나 임의의 SQL 쿼리를 실행할 수 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |