| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-3991 | MEDIUM | 4.3 | PHP |
phpMyChat 0.14.6 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 start_page.css.php 및 style.css.php의 medium 파라미터, 또는 users_popupL.php의 From 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-12-04 | 2026-04-16 00:27 |
| CVE-2005-3790 | MEDIUM | 4.3 | PHP |
phpwcms 1.2.5 버전의 act_newsletter.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 i 및 text 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3787 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.4-pl4 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 쿠키 기반 로그인 패널, 타이틀 파라미터, 테이블 생성 대화 상자를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-24 | 2026-04-16 00:27 |
| CVE-2005-3770 | MEDIUM | 4.3 | PHP |
PHP-Post (PHPp) 1.0 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 게시물의 제목이나 profile.php 및 mail.php의 사용자 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-11-23 | 2026-04-16 00:27 |
| CVE-2005-3734 | MEDIUM | 4.3 | PHP |
phpMyFAQ 1.5.3 및 이전 버전의 '콘텐츠 추가' 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 thema, username, usermail 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-22 | 2026-04-16 00:27 |
| CVE-2005-3348 | MEDIUM | 4.3 | PHP |
phpSysInfo 2.4 및 이전 버전의 index.php에서 HTTP 응답 분할 취약점이 발견되었습니다. 이 취약점은 phpgroupware 0.9.16 및 egroupware 1.0.0.009 이전 버전에도 영향을 미치며, 공격자가 charset 파라미터에 CRLF 시퀀스를 삽입하여 웹 콘텐츠를 위조하거나 웹 캐시를 오염시킬 수 있습니다.
|
2005-11-18 | 2026-04-16 00:27 |
| CVE-2005-3635 | MEDIUM | 4.3 | - |
SAP Web Application Server(WAS) 6.10부터 7.00 버전에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 sap-syscmd 매개변수 또는 SYSTEM PUBLIC 테스트 애플리케이션의 BspApplication 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3636 | MEDIUM | 4.3 | - |
SAP Web Application Server (WAS) 6.10 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 에러 페이지를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-16 | 2026-06-16 22:17 |
| CVE-2005-3552 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.1 R2 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 로그인 프로필, 관리자 페이지, 게스트북 등 다양한 입력 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3556 | MEDIUM | 4.3 | PHP |
PHPlist 2.10.1 및 이전 버전에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 관리자 페이지의 다양한 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3584 | MEDIUM | 4.3 | PHP |
PhpWebThings 1.4.4의 forum.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 forum 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-11-16 | 2026-04-16 00:27 |
| CVE-2005-3496 | MEDIUM | 4.3 | PHP |
PHP Handicapper의 msg.php 파일 내 msg 파라미터에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 실행할 수 있습니다.
|
2005-11-04 | 2026-04-16 00:27 |
| CVE-2005-3498 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server에서 세션 추적 기능이 활성화된 경우, 애플리케이션이 URL을 인코딩할 때 쿼리 스트링을 포함한 전체 URL이 추적 로그에 기록됩니다. 이로 인해 공격자가 로그를 통해 민감한 정보를 탈취할 수 있는 취약점이 존재합니다.
|
2005-11-04 | 2026-06-16 22:17 |
| CVE-2005-3473 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.4.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 preview_cgi.php, preview_static_cgi.php의 특정 매개변수나 colors.php의 설정 매개변수를 통해 악의적인 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-11-03 | 2026-04-16 00:27 |
| CVE-2005-3418 | MEDIUM | 4.3 | PHP |
phpBB 2.0.17 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 usercp_register.php, login.php, search.php 파일의 특정 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3406 | MEDIUM | 4.3 | PHP |
phpESP 1.7.5 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3388 | MEDIUM | 4.3 | PHP |
PHP 4.x(4.4.0 이하) 및 5.x(5.0.5 이하) 버전의 phpinfo 함수에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 '중첩 배열 할당(stacked array assignment)' 방식이 포함된 조작된 URL을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-11-01 | 2026-04-16 00:27 |
| CVE-2005-3368 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.9의 Search_Enhanced 모듈에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 쿼리 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-10-30 | 2026-04-16 00:27 |
| CVE-2005-3334 | MEDIUM | 4.3 | PHP |
Flyspray 0.9.7에서 0.9.8 (devel) 버전의 index.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID, task, string 등 8가지 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-10-27 | 2026-04-16 00:27 |
| CVE-2005-3301 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.4-pl3 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 left.php, queryframe.php, server_databases.php 파일의 특정 인수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-10-24 | 2026-04-16 00:27 |
| CVE-2005-3047 | MEDIUM | 4.3 | PHP |
PhpMyFaq 1.5.1 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 footer.php의 PMF_CONF[version] 파라미터나 header.php의 PMF_LANG[metaLanguage] 파라미터를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-09-24 | 2026-04-16 00:27 |
| CVE-2005-3017 | MEDIUM | 4.3 | PHP |
Content2Web 1.0.1의 index.php 파일에서 PHP 파일 포함(File Inclusion) 취약점이 발견되었습니다. 공격자는 'show' 파라미터를 통해 임의의 파일을 포함시켜 서버 경로 노출, SQL 오류 메시지 출력 및 크로스 사이트 스크립팅(XSS) 공격을 수행할 수 있습니다.
|
2005-09-21 | 2026-04-16 00:27 |
| CVE-2005-3000 | MEDIUM | 4.3 | PHP |
PHP Advanced Transfer Manager 1.30의 viewers/txt.php 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 font, normalfontcolor 또는 mess[31] 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2980 | MEDIUM | 4.3 | PHP |
phpoutsourcing Noah's classifieds 1.3의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 rollid 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-09-20 | 2026-04-16 00:27 |
| CVE-2005-2882 | MEDIUM | 4.3 | PHP |
phpCommunityCalendar 4.0.3 및 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 LocationID, font, CeTi, Contact 등 다양한 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2894 | MEDIUM | 4.3 | PHP |
PBLang 4.65 및 이전 버전의 사용자 등록 기능에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 'location' 필드에 임의의 웹 스크립트나 PHP 코드를 삽입하여 실행할 수 있습니다.
|
2005-09-14 | 2026-04-16 00:27 |
| CVE-2005-2869 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.4 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 사용자 이름 입력란이나 에러 파라미터를 통해 악성 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-09-08 | 2026-04-16 00:27 |
| CVE-2005-2783 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.00.107 및 이전 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 중첩되거나 잘못된 형식의 URL BBCode 태그를 사용하여 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-09-02 | 2026-04-16 00:27 |
| CVE-2005-2761 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.16.000 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 관리자가 메인 화면 메시지를 수정하는 과정에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-08-31 | 2026-04-16 00:27 |
| CVE-2005-2721 | MEDIUM | 4.3 | PHP |
Foojan PHP Weblog의 index.php 및 admin.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 HTTP 헤더의 Referer 필드를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |