🇰🇷 한글 설명
phpMyAdmin 4.0.x의 TextLinkTransformationsPlugin에서 발견된 XSS 취약점으로, 원격 인증된 사용자가 객체 이름을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다. 4.0.4.2 이전 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin의 특정 기능에서 로그인한 사용자가 악의적인 코드를 실행하도록 할 수 있는 보안 문제입니다. 이미 로그인한 사용자만 이를 악용할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in libraries/plugins/transformations/abstract/TextLinkTransformationsPlugin.class.php in phpMyAdmin 4.0.x before 4.0.4.2 allows remote authenticated users to inject arbitrary web script or HTML via a crafted object name associated with a TextLinkTransformationPlugin link.
📍 영향받는 시스템
phpMyAdmin 4.0.0 ~ 4.0.4.1
⚔️ 공격 벡터
로그인한 사용자가 TextLinkTransformationPlugin의 객체 이름 파라미터에 XSS 페이로드를 주입하여 임의 스크립트 실행
🛡️ 대응 방법
phpMyAdmin을 버전 4.0.4.2 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 4.0.4.1 이하이면 취약함, 4.0.4.2 이상이면 패치됨
dpkg -l phpmyadmin 2>/dev/null | grep -E '4\.0\.[0-3]|4\.0\.4\.[01]'