🇰🇷 한글 설명
phpMyAdmin 3.5.x 버전에서 setup/index.php의 앵커 식별자와 차트 제목(chartTitle) 값을 통해 임의의 JavaScript 코드를 삽입할 수 있는 XSS 취약점입니다. 공격자는 특수 제작된 링크를 통해 사용자 브라우저에서 악성 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin 설정 페이지에서 악의적인 코드를 숨겨서 사용자의 정보를 도용할 수 있는 보안 문제입니다. 3.5.8.2 이전 버전이 취약합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 3.5.x before 3.5.8.2 allow remote attackers to inject arbitrary web script or HTML via vectors involving a JavaScript event in (1) an anchor identifier to setup/index.php or (2) a chartTitle (aka chart title) value.
📍 영향받는 시스템
phpMyAdmin 3.5.0 ~ 3.5.8.1
⚔️ 공격 벡터
setup/index.php의 JavaScript 이벤트나 chartTitle 파라미터에 XSS 페이로드 주입
🛡️ 대응 방법
phpMyAdmin을 3.5.8.2 이상으로 업그레이드
🔧 검증 코드
phpMyAdmin이 설치된 경로와 버전 정보를 확인하여 3.5.8.2 미만인지 확인합니다. 3.5.8.2 이상이면 패치됨
find /usr -name 'version.json' -o -name 'phpMyAdmin' 2>/dev/null | head -5 && grep -r 'Version' /usr/share/phpmyadmin/libraries/Config.class.php 2>/dev/null | head -1