🇰🇷 한글 설명
phpMyAdmin의 데이터베이스 스키마 내보내기 기능에서 pageNumber 파라미터에 대한 입력 검증이 부족하여 XSS 취약점이 발생합니다. 인증된 사용자가 조작된 페이지 번호 값을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있으며, 이는 다른 사용자의 세션을 탈취하거나 악성 작업을 수행하는 데 악용될 수 있습니다.
💡 쉬운 설명
phpMyAdmin 관리 도구에서 사용자 입력이 제대로 필터링되지 않아 악성 코드를 숨겨 보낼 수 있습니다. 로그인한 관리자가 특수 링크를 클릭하면 해커가 심은 악성 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in libraries/schema/Export_Relation_Schema.class.php in phpMyAdmin 3.5.x before 3.5.8.2 and 4.0.x before 4.0.4.2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted pageNumber value to schema_export.php.
📍 영향받는 시스템
phpMyAdmin 3.5.x (3.5.8.2 미만), 4.0.x (4.0.4.2 미만)
⚔️ 공격 벡터
schema_export.php의 pageNumber 파라미터에 HTML/JavaScript 코드를 삽입하여 XSS 페이로드 전달
🛡️ 대응 방법
phpMyAdmin을 3.5.8.2 이상 또는 4.0.4.2 이상으로 즉시 업그레이드
🔧 검증 코드
출력된 버전이 3.5.8.2 미만 또는 4.0.4.2 미만이면 취약한 상태이므로 업데이트 필요
grep -i 'version' /usr/share/phpmyadmin/libraries/Config.class.php 2>/dev/null | head -1