| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-0655 | MEDIUM | 4.3 | PHP |
Hinton Design phpht Topsites 1.3의 link_edited.php 및 link_added.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-02-13 | 2026-04-16 00:27 |
| CVE-2006-0609 | MEDIUM | 4.3 | PHP |
Hinton Design phphd 1.0의 add.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0593 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.00.304 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 shoutbox_panel.php의 shout_name 필드와 comments_include.php의 comments 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-02-08 | 2026-04-16 00:27 |
| CVE-2006-0571 | MEDIUM | 4.3 | PHP |
phpstatus 1.0의 관리자 인터페이스에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 알려지지 않은 경로로 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-02-07 | 2026-04-16 00:27 |
| CVE-2006-0437 | MEDIUM | 4.3 | PHP |
phpBB 2.0.19의 admin_smilies.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 smile_url 또는 smile_emotion 파라미터에 onmouseover와 같은 자바스크립트 이벤트를 삽입하여 < 및 > 문자 검사를 우회하고 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-02-06 | 2026-04-16 00:27 |
| CVE-2006-0499 | MEDIUM | 4.3 | PHP |
phpBB의 Rlink 1.0.0 모듈 내 rlink.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 url 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-02-01 | 2026-04-16 00:27 |
| CVE-2006-0498 | MEDIUM | 4.3 | PHP |
PHP GEN 1.4 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 알려지지 않은 공격 경로를 이용하여 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-02-01 | 2026-04-16 00:27 |
| CVE-2006-0366 | MEDIUM | 4.3 | PHP |
Phpclanwebsite (PCW)의 BBCode img 태그 내 javascript URI를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다.
|
2006-01-22 | 2026-04-16 00:27 |
| CVE-2006-0152 | MEDIUM | 4.3 | PHP |
phpChamber 1.2 및 이전 버전의 search_result.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 needle 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-10 | 2026-04-16 00:27 |
| CVE-2006-0112 | MEDIUM | 4.3 | PHP |
Enhanced Simple PHP Gallery 1.7의 index.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 dir 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-07 | 2026-04-16 00:27 |
| CVE-2006-0063 | MEDIUM | 4.3 | PHP |
phpBB 2.0.19 버전에서 '허용된 HTML 태그' 설정이 활성화되어 있을 때 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 허용된 HTML 태그 내에 작은따옴표(')와 onmouseover 같은 활성 속성을 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-01-05 | 2026-04-16 00:27 |
| CVE-2006-0093 | MEDIUM | 4.3 | PHP |
@Card ME PHP의 index.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 'cat' 파라미터를 통해 악의적인 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2006-01-05 | 2026-04-16 00:27 |
| CVE-2005-4838 | MEDIUM | 4.3 | - |
Jakarta Tomcat 5.5.6 및 이전 버전의 예제 웹 애플리케이션에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 특정 JSP 파일들을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4833 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6.0 버전에서 URL 정규화 미흡으로 인해 발생하는 취약점입니다. 공격자가 특정 JSP URL을 사용하여 애플리케이션 WAR 또는 확장 문서 루트 내의 JSP 소스 코드와 기타 민감한 정보를 원격으로 탈취할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:19 |
| CVE-2005-4599 | MEDIUM | 4.3 | PHP |
TinyMCE Compressor PHP 1.06 이전 버전의 tiny_mce_gzip.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 index 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4655 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.0.204의 submit.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 news_body 파라미터에 중첩된 태그를 사용하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4671 | MEDIUM | 4.3 | PHP |
CityPost Simple PHP Upload 5.3의 simple-upload-53.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 message 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4675 | MEDIUM | 4.3 | PHP |
Complete PHP Counter의 list.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 'c' 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4707 | MEDIUM | 4.3 | PHP |
PHP GEN 1.3 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2005-12-31 | 2026-04-16 00:27 |
| CVE-2005-4351 | MEDIUM | 4.3 | - |
FreeBSD 7.0 이하, OpenBSD 3.8 이하, DragonFly 1.2 이하 및 Linux 2.6.15 이하 버전의 securelevels 구현 결함입니다. 루트 사용자가 실행 중인 시스템에서 다른 파일 시스템을 마운트하여 불변(immutable) 설정이 적용된 파일을 우회할 수 있습니다.
|
2005-12-31 | 2026-06-16 22:18 |
| CVE-2005-4549 | MEDIUM | 4.3 | - |
Oracle Application Server(OracleAS) Discussion Forum Portlet에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 PORTAL 스키마의 RowKeyValue 파라미터나 포럼 게시물 작성 시 제목 및 본문 입력 필드를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-28 | 2026-06-16 22:18 |
| CVE-2005-4516 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.00.200에서 6.00.300 버전 사이에 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격 공격자는 members.php의 sortby 파라미터나 IMG 태그를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-28 | 2026-04-16 00:27 |
| CVE-2005-4413 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server 6의 샘플 스크립트 내에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 이메일 주소, 메시지, 영화 리뷰 등의 입력 필드를 통해 악성 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-12-20 | 2026-06-16 22:18 |
| CVE-2005-4301 | MEDIUM | 4.3 | PHP |
phpXplorer 0.9.12 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 주소창 필드를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2005-12-16 | 2026-04-16 00:27 |
| CVE-2005-4260 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.9 및 이후 버전의 includes/mainfile.php에서 해석 충돌 문제가 발생합니다. 공격자가 태그의 '>'를 '<'로 교체하여 데이터 정화 정규식을 우회함으로써 원격으로 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2005-12-15 | 2026-04-16 00:27 |
| CVE-2005-4237 | MEDIUM | 4.3 | MySQL |
MySQL Auction 3.0 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 SearchZoom 모듈의 키워드 파라미터 등 특정 검색 모듈 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-4239 | MEDIUM | 4.3 | PHP |
PHP JackKnife 2.21 및 이전 버전의 Search/DisplayResults.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 sKeywords 파라미터에 URL 인코딩된 값을 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-14 | 2026-04-16 00:27 |
| CVE-2005-3352 | MEDIUM | 4.3 | Apache HTTP Server |
Apache httpd의 mod_imap 모듈에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 이미지 맵을 사용할 때 Referer 헤더를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-12-13 | 2026-06-16 22:16 |
| CVE-2005-3665 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.7.0 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 HTTP_HOST 변수나 헤더 생성을 처리하는 라이브러리 내의 스크립트를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
|
2005-12-08 | 2026-04-16 00:27 |
| CVE-2005-4012 | MEDIUM | 4.3 | PHP |
PHP Web Statistik 1.4 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 stat.php의 lastnumber 파라미터나 pixel.php의 HTTP referer를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-12-05 | 2026-04-16 00:27 |