| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2005-1000 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.6의 여러 모듈(banners.php, Web_Links, Your_Account)에서 발견된 XSS 취약점으로, 공격자가 bid, ratenum, ttitle, username 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 악용하면 세션 하이재킹, 쿠키 탈취, 악성 콘텐츠 배포 등의 공격이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1023 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.x부터 7.6까지의 버전에서 Search(min 파라미터), FAQ(categories 파라미터), Encyclopedia(ltr 파라미터) 모듈을 통해 XSS 취약점이 존재합니다. 원격 공격자가 이를 악용하여 악의적인 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1027 | MEDIUM | 4.3 | PHP |
PHP-Nuke 6.x에서 7.6 버전의 Your_Account 모듈(username, avatarcategory 매개변수)과 Downloads 모듈(lid 매개변수)에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 악의적인 스크립트나 HTML을 주입하여 사용자 브라우저에서 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0227 | MEDIUM | 4.3 | PostgreSQL |
PostgreSQL 7.4.x, 7.2.x 등의 버전에서 LOAD 확장 기능을 통해 로컬 사용자가 임의의 공유 라이브러리를 로드하고 임의의 코드를 실행할 수 있는 취약점입니다. 데이터베이스 접근 권한을 가진 로컬 사용자가 악의적인 라이브러리를 로드하여 시스템 권한으로 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1113 | MEDIUM | 4.3 | PHP |
PhpBB Plus 1.52 이하 버전의 여러 웹페이지에서 XSS 취약점이 존재하여, bsid, c, article 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 쿠키 탈취, 악성 코드 실행 등이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1115 | MEDIUM | 4.3 | PHP |
phpBB의 Photo Album 2.0.53 모듈에서 album_cat.php와 album_comment.php의 bsid 파라미터를 통해 입력값 검증 부재로 인한 XSS 취약점이 존재합니다. 원격 공격자는 이를 이용해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1116 | MEDIUM | 4.3 | PHP |
phpBB의 Calendar 모듈에서 calendar_scheduler.php의 start 파라미터 검증 부재로 발생하는 XSS 취약점입니다. 공격자는 악의적인 JavaScript를 삽입하여 사용자의 브라우저에서 실행하고, 세션 토큰 탈취, 개인정보 수집, 피싱 공격 등을 수행할 수 있습니다. 영향받은 모든 phpBB 사용자의 계정이 위험에 노출될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1135 | MEDIUM | 4.3 | PHP |
Simple PHP Blog 0.4.0의 search.php에 존재하는 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 q 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 쿠키, 세션 정보 탈취 및 악성 콘텐츠 배포에 악용될 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1171 | MEDIUM | 4.3 | PHP |
phpBB의 datenbank 모듈 mod.php에 존재하는 XSS 취약점으로, id 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 세션 탈취, 악성 페이지 리다이렉트, 정보 수집 등의 공격이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1290 | MEDIUM | 4.3 | PHP |
phpBB 2.0.14 이전 버전에 다중 XSS 취약점이 존재합니다. 공격자는 profile.php, viewtopic.php, admin_forums.php의 특정 파라미터를 통해 악의적인 스크립트를 주입할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1324 | MEDIUM | 4.3 | PHP |
phpMyVisites의 index.php에서 발견된 XSS 취약점으로, part, per, site 파라미터를 통해 공격자가 악의적인 스크립트를 삽입할 수 있습니다. 사용자가 조작된 URL을 클릭하면 공격자의 악성 코드가 실행되어 세션 탈취, 개인정보 유출 등의 피해가 발생할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0049 | MEDIUM | 4.3 | SharePoint |
Windows SharePoint Services 및 SharePoint Team Services(Windows Server 2003용)에서 HTTP 리다이렉션 쿼리를 적절히 검증하지 않는 취약점이 발견되었습니다. 공격자는 이를 통해 임의의 HTML 및 웹 스크립트를 삽입하는 교차 사이트 스크립팅(XSS) 공격을 수행하거나 웹 캐시를 위조할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:10 |
| CVE-2005-0270 | MEDIUM | 4.3 | PHP |
ReviewPost PHP Pro 2.84 이전 버전에서 showcat.php, showproduct.php, reportproduct.php의 여러 파라미터가 사용자 입력을 검증하지 않아 XSS 취약점이 발생합니다. 원격 공격자가 특수한 URL을 통해 임의의 JavaScript 코드를 주입하여 사용자 세션 탈취 및 악성 행위를 수행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0443 | MEDIUM | 4.3 | PHP |
CubeCart 2.0.4의 index.php에서 language 파라미터 검증 부족으로 인한 정보 유출 및 XSS 취약점입니다. 공격자는 유효하지 않은 language 값을 입력하여 PHP 에러 메시지를 통해 웹 서버의 전체 경로를 얻거나 사용자 세션에서 악성 스크립트를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0606 | MEDIUM | 4.3 | PHP |
CubeCart 2.0.0~2.0.5의 settings.inc.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 공격자가 cat_id, PHPSESSID, view_doc, product, session, catname, search, page 등의 파라미터를 통해 임의의 HTML이나 JavaScript를 주입할 수 있습니다. 이를 통해 세션 탈취, 피싱, 악성코드 배포 등의 공격이 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0645 | MEDIUM | 4.3 | PHP |
cuteNews 1.3.6의 show.inc.php 파일에 존재하는 교차 사이트 스크립팅(XSS) 취약점으로, 공격자가 HTTP POST 요청의 CLIENT-IP 또는 X-FORWARDED-FOR 헤더를 통해 임의의 HTML, 웹 스크립트 및 PHP 코드를 주입할 수 있습니다. 이를 통해 사용자의 세션을 탈취하거나 악성 코드를 실행할 수 있습니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0670 | MEDIUM | 4.3 | PHP |
phpCOIN 1.2.0부터 1.2.1b 버전의 XSS 취약점으로, mod.php와 login.php의 매개변수들이 사용자 입력을 제대로 검증하지 않아 공격자가 악의적인 스크립트를 주입할 수 있다. 사용자가 조작된 URL을 클릭하면 공격자의 스크립트가 실행되어 세션 탈취 및 개인정보 유출이 가능하다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0673 | MEDIUM | 4.3 | PHP |
phpBB 2.0.13의 usercp_register.php에서 발견된 XSS 취약점으로, allowhtml, allowbbcode, allowsmilies 파라미터를 통해 개인 메시지 서명에 악의적인 HTML/JavaScript를 주입할 수 있습니다. 주입된 코드는 privmsg.php나 viewtopic.php에서 처리될 때 실행됩니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-0742 | MEDIUM | 4.3 | - |
Sun Java System Application Server 7에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 알려지지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2005-05-02 | 2026-06-16 22:11 |
| CVE-2005-0777 | MEDIUM | 4.3 | PHP |
PhotoPost PHP 5.0 RC3의 check_tags 함수와 사용자 프로필 editbio 필드에서 발견된 다중 XSS(교차 사이트 스크립팅) 취약점으로, 원격 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 사용자 세션 탈취, 쿠키 탈취, 악성 스크립트 실행 등의 피해가 가능합니다.
|
2005-05-02 | 2026-04-16 00:27 |
| CVE-2005-1233 | MEDIUM | 4.3 | PHP |
PHP Labs proFile의 index.php에서 dir 또는 file 매개변수를 통해 사용자 입력이 제대로 검증되지 않아 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 악의적인 자바스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 임의의 스크립트를 실행시킬 수 있습니다.
|
2005-04-20 | 2026-04-16 00:27 |
| CVE-2005-0791 | MEDIUM | 4.3 | PHP |
phpAdsNew 2.0.4-pr1의 adframe.php에서 register_globals가 활성화된 환경에서 발생하는 XSS 취약점입니다. refresh 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 공격자가 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
|
2005-03-14 | 2026-04-16 00:27 |
| CVE-2005-0692 | MEDIUM | 4.3 | PHP |
PHP-Fusion 5.x의 fusion_core.php에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, IMG 범코드를 통해 문자 인코딩된 자바스크립트를 주입할 수 있습니다. 원격 공격자가 메시지에 악의적인 스크립트를 삽입하여 사용자 정보 탈취나 세션 탈취 등의 피해를 일으킬 수 있습니다.
|
2005-03-06 | 2026-04-16 00:27 |
| CVE-2005-0543 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.6.1에서 여러 파라미터에 대한 입력 검증 부족으로 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 select_server.lib.php, display_tbl_links.lib.php, 테마 CSS 파일의 특정 파라미터를 통해 임의의 HTML 및 자바스크립트 코드를 주입할 수 있습니다.
|
2005-02-24 | 2026-04-16 00:27 |
| CVE-2005-0434 | MEDIUM | 4.3 | PHP |
Php-Nuke 7.5의 NewDownloads 및 NewLinks 작업에서 newdownloadshowdays와 newlinkshowdays 파라미터를 통해 임의의 HTML 또는 웹 스크립트를 주입할 수 있는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 사용자의 브라우저에서 악의적인 스크립트를 실행시킬 수 있으며, 세션 탈취나 사용자 정보 유출로 이어질 수 있습니다.
|
2005-02-15 | 2026-04-16 00:27 |
| CVE-2004-1384 | MEDIUM | 4.3 | PHP |
phpGroupWare 0.9.16.003 이전 버전에 존재하는 다중 XSS 취약점으로, 여러 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 공격자는 이를 악용하여 사용자의 세션을 탈취하거나 악성 코드를 실행하게 할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-2564 | MEDIUM | 4.3 | Windows Server |
Sambar Server 6.1 Beta 2(Windows) 및 Linux의 일부 버전에서 발생하는 다중 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 show.asp의 show 파라미터나 showperf.asp의 title 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2004-12-31 | 2026-06-16 22:09 |
| CVE-2004-1529 | MEDIUM | 4.3 | PHP |
PHP-Nuke의 Event Calendar 모듈 2.13에 존재하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 Preview 작업 시 type, day, month, year 파라미터나 이벤트 댓글에 악의적인 스크립트를 주입하여 다른 사용자의 웹 브라우저에서 임의의 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1537 | MEDIUM | 4.3 | PHP |
PHPKIT 1.6.03~1.6.1 버전의 popup.php에서 img 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 공격자가 조작된 URL을 통해 임의의 JavaScript 코드를 실행할 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |
| CVE-2004-1746 | MEDIUM | 4.3 | PHP |
PHP Code Snippet Library의 index.php에 존재하는 XSS 취약점으로, cat_select 또는 show 매개변수에 대한 입력 검증이 부족하여 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악의적인 코드를 실행시킬 수 있습니다.
|
2004-12-31 | 2026-04-16 00:27 |