🇰🇷 한글 설명
phpMyAdmin 3.2.0.1 이전 버전의 SQL 북마크 기능에 존재하는 XSS 취약점입니다. 원격 공격자가 조작된 SQL 북마크를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 피해자가 해당 북마크에 접근 시 악성 코드가 사용자의 브라우저에서 실행됩니다.
💡 쉬운 설명
phpMyAdmin의 북마크 저장 기능에서 해커가 악성 코드를 숨겨놓을 수 있는 보안 문제입니다. 다른 사용자가 그 북마크를 클릭하면 해커의 코드가 실행되어 정보를 도용당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in phpMyAdmin before 3.2.0.1 allows remote attackers to inject arbitrary web script or HTML via a crafted SQL bookmark.
📍 영향받는 시스템
phpMyAdmin 3.2.0.1 이전 모든 버전
⚔️ 공격 벡터
조작된 SQL 북마크 URL을 사용자에게 전달하여 클릭 시 브라우저에서 XSS 페이로드 실행
🛡️ 대응 방법
phpMyAdmin을 3.2.0.1 이상 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 3.2.0.1 미만이면 취약, 3.2.0.1 이상이면 안전
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin || apt list --installed 2>/dev/null | grep phpmyadmin