| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2009-4040 | MEDIUM | 4.3 | PHP |
phpMyFAQ 2.0.17 이전 및 2.5.x 중 2.5.2 미만 버전에서 발견된 XSS 취약점으로, Internet Explorer 6/7에서 검색 페이지의 특정 매개변수를 통해 악의적인 스크립트를 주입할 수 있습니다. 공격자는 이를 통해 사용자 세션 탈취, 개인정보 수집 또는 악성 콘텐츠 배포가 가능합니다.
|
2009-11-20 | 2026-04-23 00:35 |
| CVE-2009-2823 | MEDIUM | 4.3 | Apache HTTP Server |
Apple Mac OS X의 Apache HTTP Server에서 HTTP TRACE 메서드가 활성화되어 원격 공격자가 교차 사이트 스크립팅(XSS) 공격을 수행할 수 있는 취약점입니다. TRACE 메서드를 통해 HTTP 요청 헤더가 응답으로 반환되어 민감한 정보가 노출되고 XSS 공격에 악용될 수 있습니다.
|
2009-11-10 | 2026-06-16 23:10 |
| CVE-2009-3767 | MEDIUM | 4.3 | OpenSSL |
OpenLDAP의 OpenSSL 사용 시 X.509 인증서 Subject CN 필드의 널 문자('\0')를 제대로 처리하지 못하는 취약점입니다. 합법적인 인증 기관에서 발급한 위조된 인증서로 MITM 공격자가 임의의 SSL 서버를 위장할 수 있습니다.
|
2009-10-23 | 2026-06-16 23:12 |
| CVE-2009-3622 | MEDIUM | 4.3 | PHP |
WordPress 2.8.5 이전의 wp-trackback.php에서 긴 title 파라미터와 다수의 "UTF-8" 부분 문자열로 구성된 charset 파라미터를 악용하여 PHP의 mb_convert_encoding 함수에 과부하를 유발할 수 있습니다. 이로 인해 서버 CPU가 과도하게 소비되어 서비스 거부 상태가 발생합니다.
|
2009-10-23 | 2026-04-23 00:35 |
| CVE-2009-3755 | MEDIUM | 4.3 | PHP |
phpBMS 0.96의 다중 크로스사이트 스크립팅(XSS) 취약점으로, 원격 공격자가 PATH_INFO를 통해 index.php, myaccount.php, modules_view.php, tabledefs_options.php, adminsettings.php에 악의적인 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자 쿠키 탈취, 세션 하이재킹, 악성 스크립트 실행이 가능합니다.
|
2009-10-22 | 2026-04-23 00:35 |
| CVE-2009-3696 | MEDIUM | 4.3 | MySQL |
phpMyAdmin 2.11.x (2.11.9.6 이전) 및 3.x (3.2.2.1 이전)에서 MySQL 테이블 이름을 통해 악의적인 웹 스크립트나 HTML을 주입할 수 있는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 이를 악용하여 사용자의 브라우저에서 임의의 코드를 실행할 수 있습니다.
|
2009-10-16 | 2026-04-23 00:35 |
| CVE-2009-3535 | MEDIUM | 4.3 | PHP |
Clear Content 1.1의 image.php 파일에 존재하는 디렉토리 트래버설 취약점으로, url 파라미터에 .. (상대경로)를 입력하여 서버의 임의의 파일을 읽을 수 있습니다. 이를 통해 설정 파일이나 민감한 정보가 노출될 수 있습니다.
|
2009-10-02 | 2026-04-23 00:35 |
| CVE-2009-3453 | MEDIUM | 4.3 | Spring Web Services |
IBM Lotus Quickr 8.1.0 WebSphere Portal 서비스에서 발생하는 다수의 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자는 Lotus Quickr 내의 Library 템플릿과 관련된 .odt 파일의 파일명을 조작하여 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2009-09-29 | 2026-06-16 23:11 |
| CVE-2009-3283 | MEDIUM | 4.3 | PHP |
phpspot PHP BBS 및 관련 PHP 애플리케이션의 쿠키 처리 방식에서 발견된 XSS 취약점입니다. 원격 공격자가 쿠키를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있으며, 이를 이용하여 사용자의 브라우저에서 악의적 코드를 실행시킬 수 있습니다. 2009년 9월 14일 이전 버전들이 영향을 받습니다.
|
2009-09-22 | 2026-04-23 00:35 |
| CVE-2009-3247 | MEDIUM | 4.3 | PHP |
vtiger CRM 5.0.4의 Activities 모듈에서 발견된 교차 사이트 스크립팅(XSS) 취약점으로, phprint.php 파일의 action 매개변수를 통해 원격 공격자가 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다. 이는 쿼리 문자열 벡터와 관련되어 CVE-2008-3101.3과 중복되는 부분이 있습니다.
|
2009-09-18 | 2026-04-23 00:35 |
| CVE-2009-3240 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
XOOPS용 Happy Linux XF-Section 모듈 1.12a 버전에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 지정되지 않은 경로를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2009-09-18 | 2026-06-16 23:11 |
| CVE-2009-3236 | MEDIUM | 4.3 | PHP |
Horde Application Framework 3.2-3.3, Groupware 1.1-1.2 등의 form 라이브러리에서 파일 업로드 중 임시 파일명을 재사용하는 취약점입니다. 주소록 쓰기 권한을 가진 원격 공격자가 Horde_Form_Type_image 필드를 조작하여 임의의 파일을 덮어쓰고 PHP 코드를 실행할 수 있습니다.
|
2009-09-17 | 2026-04-23 00:35 |
| CVE-2009-3202 | MEDIUM | 4.3 | PHP |
ULoKI PHP Forum 2.1의 search.php 파일에서 term 매개변수에 대한 입력 검증이 부족하여 발생하는 XSS 취약점입니다. 원격 공격자가 악의적인 JavaScript 코드를 포함한 검색 요청을 보내 다른 사용자의 브라우저에서 실행되게 할 수 있습니다.
|
2009-09-16 | 2026-04-23 00:35 |
| CVE-2009-3196 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Video Script의 index.php에 존재하는 XSS 취약점으로, key 매개변수에 대한 입력값 검증이 부족하여 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 이를 통해 사용자의 브라우저에서 악성 스크립트가 실행되고 개인정보가 탈취되거나 세션이 탈취될 수 있습니다.
|
2009-09-15 | 2026-04-23 00:35 |
| CVE-2009-3197 | MEDIUM | 4.3 | PHP |
JCE-Tech PHP Calendars Script의 search.php 파일에 존재하는 XSS 취약점으로, search 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 원격 공격자가 사용자의 브라우저에서 악성 코드를 실행하도록 유도할 수 있습니다.
|
2009-09-15 | 2026-04-23 00:35 |
| CVE-2009-3060 | MEDIUM | 4.3 | PHP |
Joker Board (JBoard) 2.0 이하 버전의 editform.php, core/edit_user_message.php, inc/head.inc.php에 여러 XSS 취약점이 존재하여 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 이를 통해 사용자의 세션 탈취, 개인정보 도용, 악성 코드 실행이 가능합니다.
|
2009-09-03 | 2026-04-23 00:35 |
| CVE-2008-7108 | MEDIUM | 4.3 | PHP |
Carmosa phpCart 3.4~4.6.4에서 quantity, Add Engraving, Name, Company, Address, City, Province/State 등 여러 입력 필드에 대한 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자가 이 필드들에 악성 스크립트를 주입하여 사용자의 브라우저에서 임의 코드를 실행할 수 있습니다.
|
2009-08-28 | 2026-04-23 00:35 |
| CVE-2008-7035 | MEDIUM | 4.3 | PHP |
Simple Machines phpRaider 1.0.7의 resistance 필드에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 임의의 웹 스크립트나 HTML을 주입하여 사용자의 브라우저에서 실행할 수 있습니다. 세션 하이재킹, 쿠키 탈취, 악성 리다이렉트 등 다양한 공격으로 이어질 수 있습니다.
|
2009-08-24 | 2026-04-23 00:35 |
| CVE-2008-7018 | MEDIUM | 4.3 | PHP |
NashTech Easy PHP Calendar 6.3.25의 이벤트 추가 기능에서 Details 필드(descr 파라미터)에 대한 입력 검증이 부족하여 XSS 공격이 가능합니다. 공격자는 index.php의 add 액션을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-08-21 | 2026-04-23 00:35 |
| CVE-2009-2884 | MEDIUM | 4.3 | PHP |
PHP Scripts Now의 "World's Tallest Buildings" 웹 애플리케이션 bios.php 파일의 rank 파라미터에서 발생하는 크로스사이트 스크립팅(XSS) 취약점입니다. 공격자는 이 파라미터에 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 스크립트를 실행할 수 있습니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2887 | MEDIUM | 4.3 | PHP |
PHP Scripts Now President Bios의 bios.php 파일에서 rank 매개변수를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있는 XSS 취약점입니다. 공격자는 조작된 URL을 통해 피해자의 브라우저에서 악의적인 스크립트를 실행시켜 세션 탈취, 쿠키 탈취, 피싱 공격 등을 수행할 수 있습니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2889 | MEDIUM | 4.3 | PHP |
PHP Scripts Now Hangman의 index.php에서 letters 매개변수를 통한 크로스사이트스크립팅(XSS) 취약점입니다. 공격자가 임의의 웹 스크립트나 HTML 코드를 주입하여 사용자의 브라우저에서 악의적인 코드를 실행할 수 있습니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2890 | MEDIUM | 4.3 | PHP |
PHP Scripts Now Riddles의 results.php 파일에 있는 크로스사이트 스크립팅(XSS) 취약점으로, searchquery 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다. 공격자가 악의적인 JavaScript 코드를 포함한 URL을 사용자에게 전송하면 피해자의 브라우저에서 실행됩니다.
|
2009-08-20 | 2026-04-23 00:35 |
| CVE-2009-2882 | MEDIUM | 4.3 | Spring Web Services |
PG MatchMaking 소프트웨어의 여러 페이지에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 show, gender, id와 같은 특정 매개변수를 통해 악성 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2009-08-20 | 2026-06-16 23:10 |
| CVE-2008-6979 | MEDIUM | 4.3 | PHP |
phpAdultSite CMS 2.3.2 버전의 as_archives.php 파일에서 results_per_page 매개변수를 통해 XSS(교차 사이트 스크립팅) 취약점이 존재합니다. 공격자가 악의적인 웹 스크립트나 HTML을 주입하여 사용자 세션을 탈취하거나 악성 콘텐츠를 실행할 수 있습니다. SQL Injection 취약점과 연관되어 있을 가능성이 있습니다.
|
2009-08-19 | 2026-04-23 00:35 |
| CVE-2009-2785 | MEDIUM | 4.3 | PHP |
PHP Open Classifieds Script의 여러 페이지(buy.php, contact.php, tellafriend.php)에서 파라미터 검증이 부족하여 XSS 취약점이 존재합니다. 공격자가 page 또는 id 파라미터를 조작하여 악의적인 JavaScript를 주입할 수 있으며, 피해 사용자가 해당 링크를 클릭하면 쿠키 탈취, 세션 하이재킹, 악성 코드 실행 등이 가능합니다.
|
2009-08-17 | 2026-04-23 00:35 |
| CVE-2008-6903 | MEDIUM | 4.3 | NVIDIA vGPU Guest Driver for Linux |
Sophos Anti-Virus의 여러 버전에서 CAB 압축 파일 스캔 기능이 활성화되어 있을 때 발생하는 취약점입니다. 공격자가 조작된(fuzzed) CAB 파일을 통해 원격으로 서비스 거부(DoS) 상태를 유발하여 프로그램이 비정상 종료(segmentation fault)되게 만들 수 있습니다.
|
2009-08-06 | 2026-06-16 23:03 |
| CVE-2009-2687 | MEDIUM | 4.3 | PHP |
PHP 5.2.10 이전 버전의 Exif 모듈에 존재하는 취약점으로, exif_read_data 함수가 잘못된 오프셋 필드를 가진 악의적인 JPEG 이미지를 처리할 때 서비스 거부 공격을 야기합니다. 원격 공격자가 조작된 이미지 파일을 업로드하여 PHP 프로세스를 강제 종료시킬 수 있습니다.
|
2009-08-05 | 2026-04-23 00:35 |
| CVE-2009-2588 | MEDIUM | 4.3 | PHP |
Hotscripts Type PHP Clone Script의 feedback.php, index.php, lostpassword.php 파일에서 msg 파라미터에 대한 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 이를 통해 임의의 웹 스크립트 또는 HTML을 주입하여 사용자의 세션 정보, 쿠키, 개인정보를 탈취할 수 있습니다.
|
2009-07-24 | 2026-04-23 00:35 |
| CVE-2009-2589 | MEDIUM | 4.3 | PHP |
Hutscripts PHP Website Script의 feedback.php, index.php, lostpassword.php에서 msg 매개변수에 대한 입력 검증이 부족하여 XSS 취약점이 발생한다. 공격자는 이를 악용하여 악의적인 웹 스크립트나 HTML을 주입할 수 있다.
|
2009-07-24 | 2026-04-23 00:35 |