| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2004-0069 | HIGH | 7.5 | Windows Server |
HD Soft Windows FTP Server 1.6 및 이전 버전에서 발생하는 포맷 스트링 취약점입니다. 공격자가 사용자 이름에 포맷 스트링 지정자를 포함하여 전송하면 wscanf 함수를 통해 원격에서 임의의 코드를 실행할 수 있습니다.
|
2004-02-17 | 2026-06-16 22:04 |
| CVE-2004-0065 | HIGH | 7.5 | PHP |
phpGedView 2.65 이전 버전의 timeline.php와 placelist.php에 존재하는 SQL injection 취약점입니다. 원격 공격자가 입력 검증 부재로 인해 임의의 SQL 명령을 실행할 수 있으며, 데이터베이스 탈취 및 조작이 가능합니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0068 | HIGH | 7.5 | PHP |
PhpDig 1.6.5 이전 버전의 config.php에 존재하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 $relative_script_path 매개변수를 원격 웹서버의 URL로 조작하여 악의적인 PHP 코드를 원격으로 실행시킬 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0070 | HIGH | 7.5 | PHP |
ezContents의 module.php에서 발생하는 원격 파일 포함 취약점으로, 공격자가 link 파라미터를 조작하여 원격 웹 서버의 악성 PHP 코드를 실행할 수 있습니다. 이를 통해 서버 전체를 장악할 수 있는 심각한 취약점입니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0073 | HIGH | 7.5 | PHP |
EasyDynamicPages 2.0의 config.php와 config_page.php에 존재하는 PHP 원격 파일 포함(RFI) 취약점입니다. 공격자가 edp_relative_path 매개변수를 조작하여 원격 웹 서버의 악의적인 serverdata.php 스크립트를 포함시켜 임의의 PHP 코드를 실행할 수 있습니다.
|
2004-02-17 | 2026-04-16 00:27 |
| CVE-2004-0016 | HIGH | 7.5 | PHP |
phpgroupware 0.9.14의 calendar 모듈에서 holiday 파일 저장 시 파일 확장자 검증이 부재하여, 원격 공격자가 PHP 파일을 생성하고 실행할 수 있는 취약점입니다. 이를 통해 웹 서버 권한으로 임의 코드 실행이 가능합니다.
|
2004-02-03 | 2026-04-16 00:27 |
| CVE-2004-0017 | HIGH | 7.5 | PHP |
phpgroupware 0.9.14의 calendar 및 infolog 모듈에서 SQL injection 취약점이 존재합니다. 원격 공격자가 인증 없이 악의적인 SQL 쿼리를 주입하여 데이터베이스 읽기, 쓰기, 삭제 등 무단 작업을 수행할 수 있습니다.
|
2004-02-03 | 2026-04-16 00:27 |
| CVE-2004-0031 | HIGH | 7.5 | PHP |
PHPGEDVIEW 2.61 버전의 editconfig.php 파일에 대한 부적절한 접근 제어로 인해, 인증 없이 원격 공격자가 소프트웨어를 재설치하고 관리자 암호를 임의로 변경할 수 있는 심각한 취약점입니다. 이는 전체 시스템의 관리 권한 탈취로 이어집니다.
|
2004-01-20 | 2026-04-16 00:27 |
| CVE-2003-1383 | HIGH | 7.5 | MySQL |
WEB-ERP 0.1.4 이전 버전은 logicworks.ini 설정 파일을 웹을 통해 직접 접근 가능하게 하여 MySQL 데이터베이스 사용자명과 비밀번호를 노출시킨다. 원격 공격자는 HTTP 요청만으로 이 파일을 다운로드하여 데이터베이스 인증 정보를 획득할 수 있다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1131 | HIGH | 7.5 | PHP |
KnowledgeBuilder의 index.php에서 page 매개변수를 검증하지 않아 발생하는 원격 파일 포함(RFI) 취약점입니다. 공격자가 악의적인 PHP 코드가 포함된 원격 서버의 URL을 page 매개변수로 지정하면 임의의 PHP 코드가 실행됩니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1178 | HIGH | 7.5 | PHP |
Advanced Poll 2.0.2의 comments.php에서 id, template_set, action 파라미터에 대한 입력 검증 부재로 인한 Eval Injection 취약점입니다. 원격 공격자가 이 파라미터를 통해 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1179 | HIGH | 7.5 | PHP |
Advanced Poll 2.0.2의 booth.php, png.php, poll_ssi.php, popup.php 파일들이 include_path 매개변수와 common.inc.php의 base_path 매개변수를 검증 없이 처리하여 원격 파일을 포함시킬 수 있습니다. 공격자는 이를 악용하여 임의의 PHP 코드를 원격으로 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1180 | HIGH | 7.5 | PHP |
Advanced Poll 2.0.2의 디렉토리 트래버설 취약점으로, 원격 공격자가 base_path 또는 pollvars[lang] 파라미터에 .. 시퀀스를 입력하여 임의의 파일을 읽거나 PHP 파일을 주입할 수 있습니다. 15개의 관리자 페이지 파일이 취약합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1210 | HIGH | 7.5 | PHP |
PHP-Nuke 5.x부터 6.5 버전의 Downloads 모듈에 SQL injection 취약점이 존재합니다. getit 함수의 lid 파라미터와 search 함수의 min 파라미터가 제대로 검증되지 않아 공격자가 임의의 SQL 명령어를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1227 | HIGH | 7.5 | PHP |
Gallery 1.4 및 1.4-pl1의 index.php에서 GALLERY_BASEDIR 매개변수를 통한 원격 파일 포함(RFI) 취약점이 발생합니다. 공격자는 이를 이용해 임의의 PHP 코드를 주입 및 실행할 수 있으며, 설치 중이거나 설치 후 보안 스크립트를 실행하지 않은 경우에만 악용 가능합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1240 | HIGH | 7.5 | PHP |
CuteNews 0.88의 PHP 원격 파일 포함(RFI) 취약점으로, cutepath 파라미터를 통해 공격자가 원격 PHP 코드를 실행할 수 있습니다. shownews.php, search.php, comments.php 파일에서 입력값이 검증되지 않아 발생합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1244 | HIGH | 7.5 | PHP |
phpBB 2.0~2.0.2의 page_header.php에 존재하는 SQL 주입 취약점으로, 원격 공격자가 index.php의 forum_id 매개변수를 악용하여 사용자 비밀번호를 브루트포스 공격할 수 있습니다. 이를 통해 포럼에 무단으로 접근할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1251 | HIGH | 7.5 | PHP |
N/X 2002의 menu.inc.php, datasets.php, mass_operations.inc.php 스크립트에서 c_path 매개변수의 입력 검증 부재로 인한 원격 파일 포함(RFI) 취약점입니다. 공격자가 원격 서버의 악성 PHP 코드 URL을 지정하여 서버에서 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1252 | HIGH | 7.5 | PHP |
S8Forum 3.0의 register.php에 존재하는 취약점으로, .php 확장자로 끝나는 사용자명을 생성하고 이메일 필드에 PHP 명령어를 입력하면 웹에서 접근 가능한 PHP 파일이 생성되어 원격 공격자가 임의의 PHP 명령어를 실행할 수 있다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1253 | HIGH | 7.5 | PHP |
Bookmark4U 1.8.3의 PHP 리모트 파일 인클루전 취약점으로, 공격자가 dbase.php, config.php, common.load.php의 prefix 매개변수를 통해 악의적인 URL을 삽입하여 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1313 | HIGH | 7.5 | PHP |
EternalMart Mailing List Manager (EMLM) 1.32의 원격 파일 포함(RFI) 취약점으로, admin/auth.php의 emml_admin_path 또는 emml_email_func.php의 emml_path 매개변수를 통해 외부 PHP 파일을 로드할 수 있습니다. 공격자는 이를 악용하여 서버에서 임의의 PHP 코드를 원격 실행할 수 있으며, 시스템 완전 장악까지 가능합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1314 | HIGH | 7.5 | PHP |
EternalMart Guestbook (EMGB) 1.1의 admin/auth.php에서 발생하는 PHP 원격 파일 포함(RFI) 취약점입니다. emgb_admin_path 매개변수를 통해 공격자가 원격 파일을 포함시키고 임의의 PHP 코드를 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-0249 | HIGH | 7.5 | Apache HTTP Server |
PHP가 표준이 아닌 HTTP 메서드(예: 'PoSt', 'gEt')를 GET 요청으로 처리하여 접근 제한을 우회할 수 있습니다. Apache httpd 2.0과 같이 모든 메서드를 통과시키는 서버에서 Limit 지시어로 설정한 접근 제어가 무효화됩니다.
|
2003-12-31 | 2026-06-16 22:01 |
| CVE-2003-1402 | HIGH | 7.5 | PHP |
Kietu 2.0 및 2.3의 hit.php 파일에서 url_hit 파라미터를 통한 원격 파일 포함(RFI) 취약점이 존재합니다. 이를 악용하여 원격 공격자가 임의의 PHP 코드를 서버에서 실행할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1403 | HIGH | 7.5 | PHP |
DotBr 0.1의 foo.php3 파일이 접근 제한 없이 phpinfo 함수를 실행하여 PHP 설정, 설치된 확장 모듈, 시스템 환경 변수 등의 민감한 정보를 노출한다. 공격자가 이 정보를 수집하여 추가 공격을 수행할 수 있다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1406 | HIGH | 7.5 | PHP |
D-Forum 1.00~1.11의 PHP 원격 파일 포함(RFI) 취약점으로, header.php3의 my_header 파라미터와 footer.php3의 my_footer 파라미터를 통해 원격 공격자가 악의적인 PHP 코드를 서버에서 실행할 수 있습니다. 공격자는 원격 서버의 파일을 로드하도록 강제하여 웹서버 제어권을 장악할 수 있습니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1435 | HIGH | 7.5 | PHP |
PHP-Nuke 5.6과 6.0의 search 모듈에서 days 파라미터에 대한 검증 부족으로 인한 SQL injection 취약점입니다. 공격자가 악의적인 SQL 명령어를 주입하여 데이터베이스에 무단 접근 및 명령어 실행이 가능합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1530 | HIGH | 7.5 | PHP |
phpBB 2.0.3 이전 버전의 privmsg.php 파일에서 mark[] 매개변수에 대한 입력 검증이 불충분하여 SQL injection 취약점이 존재합니다. 원격 공격자가 악의적인 SQL 명령어를 전송하여 데이터베이스를 조작하고 민감한 정보를 탈취할 수 있습니다. 공격자 인증이 필요 없어 높은 위험도를 가집니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1532 | HIGH | 7.5 | PHP |
PhpMyShop 1.00의 compte.php에 존재하는 SQL 인젝션 취약점으로, 원격 공격자가 identifiant과 password 매개변수를 통해 임의의 SQL 명령을 실행할 수 있습니다. 사용자 입력이 충분히 검증되지 않아 데이터베이스 조회 및 조작이 가능합니다.
|
2003-12-31 | 2026-04-16 00:27 |
| CVE-2003-1533 | HIGH | 7.5 | PHP |
PhpPass 2의 accesscontrol.php 파일에 SQL injection 취약점이 존재하여, 원격 공격자가 uid와 pwd 매개변수를 통해 임의의 SQL 명령어를 실행할 수 있습니다. 이로 인해 데이터베이스 조회, 수정, 삭제 등 모든 데이터베이스 작업이 가능합니다.
|
2003-12-31 | 2026-04-16 00:27 |