🇰🇷 한글 설명
phpQLAdmin 2.2.7 이하 버전의 user_add.php 및 unit_add.php에서 domain 매개변수를 통해 임의의 스크립트를 주입 가능한 XSS 취약점입니다. 공격자는 조작된 URL로 사용자를 유도하여 세션 탈취 또는 악성 행동을 강요할 수 있습니다.
💡 쉬운 설명
phpQLAdmin 웹 도구에 보안 구멍이 있어 악의적인 코드를 숨겨 보낼 수 있습니다. 사용자가 공격자의 링크를 클릭하면 공격자가 원하는 행동을 실행할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpQLAdmin 2.2.7 and earlier allow remote attackers to inject arbitrary web script or HTML via the domain parameter in (1) user_add.php or (2) unit_add.php.
📍 영향받는 시스템
phpQLAdmin 버전 2.2.7 이하
⚔️ 공격 벡터
domain 매개변수에 XSS 페이로드를 포함한 악성 URL을 사용자에게 전송
🛡️ 대응 방법
phpQLAdmin을 2.2.8 이상으로 업그레이드하거나 입력값 검증 및 출력 인코딩 패치 적용
🔧 검증 코드
명령어 결과로 설치 경로가 나오면 해당 경로의 버전 파일이나 설치 문서에서 버전 확인
find / -type d -name '*phpQLAdmin*' -o -name '*phpqladmin*' 2>/dev/null | head -1