🔍 CVE-2025-24529

6.4
CVSS Score
MEDIUM
2025-01-23
2026-04-15 00:35
✅ 완료

🇰🇷 한글 설명

phpMyAdmin 5.2.2 이전의 5.x 버전에서 Insert 탭에 XSS 취약점이 존재합니다. 공격자가 악의적인 입력을 통해 사용자의 브라우저에서 임의의 스크립트를 실행할 수 있으며, 이를 통해 세션 하이재킹이나 데이터 탈취가 가능합니다.

💡 쉬운 설명

phpMyAdmin 데이터베이스 관리 도구의 데이터 삽입 기능에서 보안 문제가 발견되었습니다. 악의적인 사용자가 이를 이용해 다른 사용자의 계정을 도용하거나 정보를 빼낼 수 있습니다.

🇺🇸 원문 (English)

An issue was discovered in phpMyAdmin 5.x before 5.2.2. An XSS vulnerability has been discovered for the Insert tab.

📍 영향받는 시스템

phpMyAdmin 5.0.0 ~ 5.2.1 버전

⚔️ 공격 벡터

Insert 탭의 입력 필드에 악의적인 JavaScript 코드를 삽입하여 사용자의 브라우저에서 실행

🛡️ 대응 방법

phpMyAdmin을 5.2.2 이상으로 즉시 업그레이드

🔧 검증 코드

명령어 실행 결과에서 phpMyAdmin 버전이 5.2.2 이상인지 확인하여 취약한 버전(5.2.1 이하)이면 업그레이드 필요

Shell / Script 
grep -r "version" /usr/share/phpmyadmin/version.php 2>/dev/null || php -r "if(is_file('/usr/share/phpmyadmin/version.php')) echo file_get_contents('/usr/share/phpmyadmin/version.php');"

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

💻 영향받는 소프트웨어

PHP