🇰🇷 한글 설명
phpMyAdmin 2.6.1의 mysql/phpinfo.php 파일에서 lang[] 파라미터를 통한 Cross-Site Scripting(XSS) 취약점이 존재합니다. 원격 공격자가 이 파라미터에 악의적인 JavaScript 코드를 주입하여 사용자의 브라우저에서 실행되도록 할 수 있습니다.
💡 쉬운 설명
phpMyAdmin이라는 데이터베이스 관리 도구에서 특정 입력값을 검증하지 않아, 해커가 악의적인 코드를 웹페이지에 삽입할 수 있습니다. 이를 통해 사용자의 로그인 정보나 세션을 탈취할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in mysql/phpinfo.php in phpMyAdmin 2.6.1 allows remote attackers to inject arbitrary web script or HTML via the lang[] parameter.
📍 영향받는 시스템
phpMyAdmin 2.6.1
⚔️ 공격 벡터
lang[] 파라미터에 XSS 페이로드를 포함한 URL로 요청 전송하여 스크립트 주입
🛡️ 대응 방법
phpMyAdmin을 2.6.2 이상의 보안 패치 버전으로 즉시 업그레이드
🔧 검증 코드
설치된 phpMyAdmin의 버전이 표시되며, 2.6.1이면 취약하고 2.6.2 이상이면 패치된 상태입니다.
dpkg -l 2>/dev/null | grep -i phpmyadmin | awk '{print $3}'