| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-2735 | MEDIUM | 4.3 | PHP |
phpGraphy 0.9.9a 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 카메라 모델 태그와 같은 EXIF 데이터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2737 | MEDIUM | 4.3 | PHP |
PhotoPost PHP Pro 5.1 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 카메라 모델 태그와 같은 이미지의 EXIF 데이터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-08-30 | 2026-04-16 00:27 |
| CVE-2005-2638 | MEDIUM | 4.3 | PHP |
PHPFreeNews 1.40 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 NewsCategoryForm.php의 NewsMode 파라미터나 SearchResults.php의 Match 및 NewsMode 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-08-23 | 2026-04-16 00:27 |
| CVE-2005-2545 | MEDIUM | 4.3 | PHP |
PHPOpenChat 3.0.2 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 프로필, 메일, 초대 관련 페이지의 다양한 파라미터를 통해 악의적인 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2005-08-10 | 2026-04-16 00:27 |
| CVE-2005-2397 | MEDIUM | 4.3 | PHP |
phpBook 1.46의 guestbook.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 admin 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2402 | MEDIUM | 4.3 | PHP |
PHPSiteSearch 1.7.7d의 search.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 쿼리 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2005-07-27 | 2026-04-16 00:27 |
| CVE-2005-2332 | MEDIUM | 4.3 | PHP |
PHPPageProtect 1.0.0a 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 admin.php 또는 login.php의 username 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-07-20 | 2026-04-16 00:27 |
| CVE-2005-2288 | MEDIUM | 4.3 | PHP |
PHPCounter 7.2 버전에서 발생하는 크로스 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 EpochPrefix 매개변수를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2005-07-18 | 2026-04-16 00:27 |
| CVE-2005-2254 | MEDIUM | 4.3 | PHP |
PhpAuction 2.5 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 index.php 및 admin/index.php의 lan 파라미터, 또는 profile.php의 auction_id 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-07-13 | 2026-04-16 00:27 |
| CVE-2005-2161 | MEDIUM | 4.3 | PHP |
phpBB 2.0.16 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 중첩된 [url] 태그를 사용하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2163 | MEDIUM | 4.3 | PHP |
AutoIndex PHP Script 1.5.2의 index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 search 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-07-06 | 2026-04-16 00:27 |
| CVE-2005-2090 | MEDIUM | 4.3 | - |
Jakarta Tomcat 5.0.19 및 4.1.24 버전에서 'Transfer-Encoding: chunked'와 'Content-Length' 헤더를 동시에 포함한 HTTP 요청을 처리할 때 발생하는 취약점입니다. 공격자는 이를 통해 HTTP 요청 스머글링(Request Smuggling)을 수행하여 웹 캐시 오염, WAF 우회 및 XSS 공격을 실행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2091 | MEDIUM | 4.3 | - |
IBM WebSphere 5.1 및 5.0 버전에서 발생하는 HTTP 요청 스머글링 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2088 | MEDIUM | 4.3 | Apache HTTP Server |
Apache HTTP 서버(1.3.34 미만, 2.0.55 미만)가 HTTP 프록시로 작동할 때 발생하는 취약점입니다. 'Transfer-Encoding: chunked'와 'Content-Length' 헤더를 동시에 사용하여 요청 본문을 잘못 처리하게 함으로써 웹 캐시 오염, WAF 우회 및 XSS 공격이 가능합니다. 이는 'HTTP 요청 스머글링(HTTP Request Smuggling)'으로 알려진 공격 방식입니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2089 | MEDIUM | 4.3 | - |
Microsoft IIS 5.0 및 6.0에서 발생하는 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하여 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2092 | MEDIUM | 4.3 | - |
BEA Systems WebLogic 8.1 SP1에서 발생하는 취약점으로, 공격자가 'Transfer-Encoding: chunked'와 'Content-Length' 헤더를 동시에 사용하여 HTTP 요청을 조작할 수 있습니다. 이를 통해 웹 캐시를 오염시키거나 웹 방화벽(WAF)을 우회하여 XSS 공격을 수행하는 HTTP 요청 스머글링(Request Smuggling)이 가능합니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2093 | MEDIUM | 4.3 | - |
Oracle 9i Application Server 9.0.2에서 발생하는 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2094 | MEDIUM | 4.3 | - |
Sun ONE web server 6.1 SP1에서 발생하는 HTTP 요청 변조(Request Smuggling) 취약점입니다. 공격자가 Transfer-Encoding과 Content-Length 헤더를 동시에 사용하여 웹 캐시를 오염시키거나 WAF를 우회하고 XSS 공격을 수행할 수 있습니다.
|
2005-07-05 | 2026-06-16 22:14 |
| CVE-2005-2074 | MEDIUM | 4.3 | PHP |
PHP-Fusion 6.0.105 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 submit.php의 news_body, article_description 또는 article_body 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-06-29 | 2026-04-16 00:27 |
| CVE-2005-0563 | MEDIUM | 4.3 | - |
Microsoft Exchange Server 5.5의 Outlook Web Access(OWA) 구성 요소에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 IMG 태그 내에 인코딩된 javascript: URL을 포함한 이메일을 보내면 원격에서 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-06-14 | 2026-06-16 22:11 |
| CVE-2005-1619 | MEDIUM | 4.3 | PHP |
PHPMyChat 0.14.5 버전의 start_page.css.php3 및 style.css.php3 파일에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 FontName 파라미터를 통해 임의의 웹 스크립트나 HTML 명령어를 삽입할 수 있습니다.
|
2005-05-16 | 2026-04-16 00:27 |
| CVE-2005-0829 | MEDIUM | 4.3 | PHP |
PHP-Fusion 5.01의 Digitanium 애드온 내 setuser.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 user_name 또는 user_pass 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0832 | MEDIUM | 4.3 | PHP |
PHP-Post 0.33 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0863 | MEDIUM | 4.3 | PHP |
PHPOpenChat v3.x 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 regulars.php의 chatter 파라미터나 register.php의 chatter 관련 파라미터들을 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0870 | MEDIUM | 4.3 | PHP |
phpSysInfo 2.3 버전에서 register_globals 설정이 활성화된 경우 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발생합니다. 공격자는 index.php의 sensor_program 파라미터나 system_footer.php의 특정 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0872 | MEDIUM | 4.3 | PHP |
phpBB의 Topic Calendar 1.0.1 모듈의 calendar_scheduler.php에 존재하는 XSS 취약점입니다. start 파라미터가 적절히 검증되지 않아 공격자가 임의의 스크립트 또는 HTML을 주입할 수 있습니다. 사용자가 악의적인 링크를 클릭하면 공격자의 스크립트가 실행될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0896 | MEDIUM | 4.3 | PHP |
phpMyDirectory 10.1.3-rel의 review.php에서 subcat, page, subsubcat 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 다중 XSS 취약점입니다. 공격자가 악의적인 스크립트를 삽입하여 사용자의 세션을 탈취하거나 민감한 정보에 접근할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0901 | MEDIUM | 4.3 | PHP |
PHP-Nuke용 NukeBookmarks 0.6 플러그인의 catname, markname, comment, category 매개변수에서 다중 크로스사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자 세션을 탈취하거나 악성 콘텐츠를 전파할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0928 | MEDIUM | 4.3 | PHP |
PhotoPost PHP Pro 5.x의 showgallery.php, showmembers.php, slideshow.php에서 cat, password, ppuser, sort, si, photo 등의 파라미터가 제대로 검증되지 않아 XSS 취약점이 발생합니다. 공격자는 이를 통해 임의의 웹 스크립트나 HTML을 주입하여 다른 사용자의 브라우저에서 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0992 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.2-rc1 이전 버전에서 convcharset 매개변수를 통해 악의적인 스크립트가 주입될 수 있는 반사형 XSS 취약점입니다. 공격자가 조작된 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |