🇰🇷 한글 설명
phpMyAdmin 2.6.2-rc1 이전 버전에서 convcharset 매개변수를 통해 악의적인 스크립트가 주입될 수 있는 반사형 XSS 취약점입니다. 공격자가 조작된 URL을 통해 사용자의 브라우저에서 임의의 JavaScript를 실행할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 웹 인터페이스에서 특정 입력값이 검증되지 않아 악성 코드를 삽입할 수 있는 문제입니다. 사용자가 공격자의 링크를 클릭하면 자신의 정보가 도용될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in index.php in phpMyAdmin before 2.6.2-rc1 allows remote attackers to inject arbitrary web script or HTML via the convcharset parameter.
📍 영향받는 시스템
phpMyAdmin 2.6.2-rc1 이전 모든 버전 (2.5.x, 2.6.0-2.6.1 등)
⚔️ 공격 벡터
convcharset 파라미터에 JavaScript 코드를 삽입한 URL을 사용자에게 전달하여 실행시키는 반사형 XSS 공격
🛡️ 대응 방법
phpMyAdmin을 2.6.2-rc1 이상으로 업그레이드하거나 패치 적용
🔧 검증 코드
버전이 2.6.2 미만이면 취약하고 2.6.2 이상이면 안전합니다. 설치되지 않았으면 아무 결과도 출력되지 않습니다.
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $2, $3}'