🇰🇷 한글 설명
phpPgAdmin 5.0.3 이전 버전에서 발견된 크로스사이트 스크립팅(XSS) 취약점으로, 웹페이지 제목과 display.php의 return_url, return_desc 파라미터가 입력값 검증 없이 처리됨. 인증되지 않은 공격자가 임의의 JavaScript 코드를 삽입하여 관리자 세션 탈취, 데이터 변조, 악성 파일 설치 등의 공격 수행 가능.
💡 쉬운 설명
phpPgAdmin 데이터베이스 관리 도구에서 사용자 입력을 제대로 확인하지 않아 해커가 악성 코드를 웹 화면에 숨겨 넣을 수 있는 문제. 관리자가 이를 클릭하면 계정이 도용되거나 데이터베이스가 훼손될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpPgAdmin before 5.0.3 allow remote attackers to inject arbitrary web script or HTML via (1) a web page title, related to classes/Misc.php; or the (2) return_url or (3) return_desc parameter to display.php.
📍 영향받는 시스템
phpPgAdmin 5.0.2 이전 버전 (PHP 기반 PostgreSQL 관리 도구)
⚔️ 공격 벡터
공격자가 조작된 URL의 title, return_url, return_desc 파라미터에 JavaScript 코드 삽입 후 관리자에게 전송
🛡️ 대응 방법
phpPgAdmin을 5.0.3 이상으로 즉시 업그레이드 또는 웹서버 설정에서 XSS 필터 적용
🔧 검증 코드
출력된 버전이 5.0.2 이하면 취약함. 5.0.3 이상이거나 출력값 없으면 안전 또는 미설치 상태.
dpkg -l 2>/dev/null | grep phppgadmin | awk '{print $3}'