🇰🇷 한글 설명
phpMyAdmin 2.11.x 및 3.x 버전의 export 페이지에서 pma_db_filename_template 쿠키를 통한 크로스사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 조작된 쿠키를 주입하여 임의의 웹 스크립트나 HTML을 실행시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin 데이터베이스 관리 도구에서 쿠키 입력값을 충분히 검증하지 않아 해커가 악의적인 코드를 삽입할 수 있습니다. 이를 통해 사용자 정보 탈취나 시스템 조종이 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the export page (display_export.lib.php) in phpMyAdmin 2.11.x before 2.11.9.5 and 3.x before 3.1.3.1 allow remote attackers to inject arbitrary web script or HTML via the pma_db_filename_template cookie.
📍 영향받는 시스템
phpMyAdmin 2.11.0~2.11.9.4, 3.0.0~3.1.3.0 버전
⚔️ 공격 벡터
pma_db_filename_template 쿠키에 XSS 페이로드를 삽입하여 export 페이지 접근 시 악성 스크립트 자동 실행
🛡️ 대응 방법
phpMyAdmin을 2.11.9.5 이상 또는 3.1.3.1 이상의 보안 패치 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 2.11.9.5 미만이거나 3.1.3.1 미만이면 취약점에 노출되어 있습니다.
dpkg -l phpmyadmin 2>/dev/null | tail -1 || rpm -q phpmyadmin 2>/dev/null