🇰🇷 한글 설명
phpMyAdmin 4.2.x의 url.php 리다이렉션 기능에 XSS 취약점이 존재합니다. url 파라미터를 통해 공격자가 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 4.2.13.1 이상으로 업그레이드하면 해결됩니다.
💡 쉬운 설명
phpMyAdmin 관리 도구에서 링크 클릭 시 악의적인 코드를 실행할 수 있는 취약점입니다. 관리자가 조작된 URL을 클릭하면 세션 탈취나 데이터 유출이 발생할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the redirection feature in url.php in phpMyAdmin 4.2.x before 4.2.13.1 allows remote attackers to inject arbitrary web script or HTML via the url parameter.
📍 영향받는 시스템
phpMyAdmin 4.2.0 ~ 4.2.13.0
⚔️ 공격 벡터
url 파라미터에 악성 JavaScript를 인코딩하여 포함한 URL을 관리자에게 전달 후 클릭 유도
🛡️ 대응 방법
phpMyAdmin을 4.2.13.1 이상으로 즉시 업그레이드
🔧 검증 코드
버전이 4.2.13.1 미만이면 매칭됨 (취약함). 4.2.13.1 이상이면 결과 없음 (패치됨).
grep -E 'PMA_VERSION|VERSION' /usr/share/phpmyadmin/*.php 2>/dev/null | grep -E '4\.(2\.(1[0-3]|[0-9])\.0|[0-1])'