| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2006-3319 | MEDIUM | 4.3 | PHP |
PHP iCalendar 2.22 및 이전 버전의 rss/index.php에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 cal 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2006-06-30 | 2026-04-16 00:27 |
| CVE-2006-3257 | MEDIUM | 4.3 | PHP |
Claroline 1.7.7 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 캘린더, 문서, 포럼, 로그, 위키 페이지 등 특정 PHP 파일들을 통해 임의의 HTML이나 웹 스크립트를 삽입할 수 있습니다.
|
2006-06-28 | 2026-04-16 00:27 |
| CVE-2006-3231 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server(WAS) 6.0.2.11 이전 버전에서 발생하는 취약점입니다. fileServingEnabled 설정이 활성화된 경우, 특수 문자가 포함된 URI를 통해 원격 공격자가 JSP 소스 코드 및 기타 민감한 정보를 탈취할 수 있습니다.
|
2006-06-27 | 2026-06-16 22:26 |
| CVE-2006-3138 | MEDIUM | 4.3 | PHP |
phpMyDirectory 10.4.5 및 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 offers-pix.php의 PIC 파라미터, cp/index.php의 from 파라미터, 그리고 cp/admin_index.php의 action 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3149 | MEDIUM | 4.3 | PHP |
phpMyForum 4.1.3 및 이전 버전의 topic.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 highlight 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-06-22 | 2026-04-16 00:27 |
| CVE-2006-3106 | MEDIUM | 4.3 | PHP |
phpMyDesktop|Arcade 1.0의 index.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 subsite 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-06-21 | 2026-04-16 00:27 |
| CVE-2006-3089 | MEDIUM | 4.3 | PHP |
PhpMyFactures 1.0 및 1.2 이전 버전에서 다수의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 /inc/header.php를 포함한 여러 파일의 특정 파라미터에 악성 웹 스크립트나 HTML을 주입하여 실행할 수 있습니다.
|
2006-06-19 | 2026-04-16 00:27 |
| CVE-2006-2968 | MEDIUM | 4.3 | PHP |
PHP Labware LabWiki 1.0의 search.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 검색 입력창의 query 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입할 수 있습니다.
|
2006-06-12 | 2026-04-16 00:27 |
| CVE-2006-2850 | MEDIUM | 4.3 | PHP |
PHP Labware LabWiki 1.0 및 이전 버전의 recentchanges.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 help 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입하여 실행할 수 있습니다.
|
2006-06-06 | 2026-04-16 00:27 |
| CVE-2006-2639 | MEDIUM | 4.3 | PHP |
prattmic 및 Master5006 PHPSimpleChoose 0.3의 입력 폼에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 IMG 요소의 SRC 속성에 javascript URI를 삽입하여 임의의 웹 스크립트나 HTML을 실행할 수 있습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2642 | MEDIUM | 4.3 | PHP |
Marco M. F. De Santis의 Php-residence 0.6 및 이전 버전에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 입력 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다. 다만, 해당 취약점은 구체적인 검증 세부 정보가 부족한 상태로 보고되었습니다.
|
2006-05-30 | 2026-04-16 00:27 |
| CVE-2006-2484 | MEDIUM | 4.3 | PHP |
IceWarp WebMail 5.5.1 및 이전 버전의 index.html에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 PHPSESSID 매개변수를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-19 | 2026-04-16 00:27 |
| CVE-2006-2431 | MEDIUM | 4.3 | IBM WebSphere Application Server |
IBM WebSphere Application Server의 SOAP 포트(8880/tcp) 내 500 내부 서버 오류 페이지에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 공격자가 URI를 통해 임의의 웹 스크립트나 HTML을 FAULTACTOR 요소에 주입할 수 있습니다.
|
2006-05-17 | 2026-06-16 22:24 |
| CVE-2006-2425 | MEDIUM | 4.3 | PHP |
PhpRemoteView의 PRV.php 파일에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 f, d, ref 파라미터와 'MAKE DIR', 'Full file name' 필드를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-17 | 2026-04-16 00:27 |
| CVE-2006-2417 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.8.0.4 이전 버전의 2.8.0.x 시리즈에서 발생하는 교차 사이트 스크립팅(XSS) 취약점입니다. 원격 공격자가 일부 스크립트의 theme 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-05-16 | 2026-04-16 00:27 |
| CVE-2006-2359 | MEDIUM | 4.3 | PHP |
phpBB의 Chart 모듈 내 charts.php 파일에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 id 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있으며, 이는 SQL 인젝션으로 인해 발생했을 가능성이 있습니다.
|
2006-05-15 | 2026-04-16 00:27 |
| CVE-2006-2184 | MEDIUM | 4.3 | PHP |
PHPKB Knowledge Base의 search.php 파일 내 searchkeyword 파라미터에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 이를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
|
2006-05-04 | 2026-04-16 00:27 |
| CVE-2006-2048 | MEDIUM | 4.3 | PHP |
Edwin van Wijk의 phpWebFTP 2.3(또는 3.2) 버전의 index.php에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자는 port, server, user 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-04-26 | 2026-04-16 00:27 |
| CVE-2006-1846 | MEDIUM | 4.3 | PHP |
PHP-Nuke 7.8의 Your_Account 모듈에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 ublock 파라미터를 통해 임의의 HTML 및 웹 스크립트를 주입하여 사용자의 개인 메뉴에 저장할 수 있습니다. 다만, 개인 메뉴의 수정 권한 범위에 따라 실제 취약 여부는 불분명할 수 있습니다.
|
2006-04-19 | 2026-04-16 00:27 |
| CVE-2006-1803 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.7.0-pl1의 sql.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 sql_query 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2006-04-18 | 2026-04-16 00:27 |
| CVE-2006-1775 | MEDIUM | 4.3 | PHP |
phpBB 2.0.19 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 관리자 페이지의 사이트 설명, 그룹 이름 및 설명, 테마 이름, 랭크 제목 필드를 통해 원격 공격자가 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-04-13 | 2026-04-16 00:27 |
| CVE-2006-1678 | MEDIUM | 4.3 | PHP |
phpMyAdmin 2.8.0.3 미만 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 테마 디렉토리 내의 특정되지 않은 스크립트를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-04-11 | 2026-04-16 00:27 |
| CVE-2006-1681 | MEDIUM | 4.3 | Apache HTTP Server |
Cherokee HTTPD 0.5 및 이전 버전에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자가 잘못된 요청을 보내 HTTP 400 오류를 유발하면, 오류 메시지 생성 과정에서 입력값이 적절히 처리되지 않아 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-04-11 | 2026-06-16 22:23 |
| CVE-2006-0996 | MEDIUM | 4.3 | PHP |
PHP 5.1.2 및 4.4.2의 phpinfo(info.c)에서 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 공격자는 다차원 배열이나 매우 긴 값을 가진 배열 변수를 사용하여 HTML 태그 제거 기능을 우회하고 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-04-10 | 2026-04-16 00:27 |
| CVE-2006-1623 | MEDIUM | 4.3 | PHP |
Andries Bruinsma가 제작한(아마도 FleXiBle Development(FXB) 애플리케이션) 파일의 main.php에서 확인되지 않은 취약점이 발견되었습니다. 이 취약점을 통해 원격 공격자가 임의의 PHP 코드를 포함하고 실행할 수 있습니다. 다만, 공개된 정보가 매우 제한적이며 구체적인 취약점 유형은 명확하지 않습니다.
|
2006-04-05 | 2026-04-16 00:27 |
| CVE-2006-1603 | MEDIUM | 4.3 | PHP |
phpBB 2.0.19의 profile.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 cur_password 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 삽입하여 실행할 수 있습니다.
|
2006-04-04 | 2026-04-16 00:27 |
| CVE-2006-1532 | MEDIUM | 4.3 | PHP |
PHP Classifieds 6.18, 6.20 및 기타 버전의 search.php에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 searchword 파라미터를 통해 임의의 웹 스크립트나 HTML을 삽입할 수 있습니다.
|
2006-03-30 | 2026-04-16 00:27 |
| CVE-2006-1425 | MEDIUM | 4.3 | PHP |
phpmyfamily 1.4.1 버전의 track.php 파일에서 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 name 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2006-03-28 | 2026-04-16 00:27 |
| CVE-2006-1428 | MEDIUM | 4.3 | PHP |
phpCOIN 1.2.2 및 이전 버전에서 여러 개의 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 mod.php 또는 mod_print.php 파일의 fs 파라미터를 통해 임의의 웹 스크립트나 HTML 코드를 주입할 수 있습니다.
|
2006-03-28 | 2026-04-16 00:27 |
| CVE-2006-1397 | MEDIUM | 4.3 | PHP |
phpAdsNew 및 phpPgAds 2.0.8 이전 버전에서 여러 개의 교차 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 원격 공격자가 배너 전달 모듈의 특정 매개변수나 로그인 폼의 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 삽입할 수 있습니다.
|
2006-03-28 | 2026-04-16 00:27 |