🇰🇷 한글 설명
phpMyAdmin 4.0.x, 4.1.x, 4.2.x 버전에서 ENUM 데이터 타입 값이 부적절하게 처리되어 테이블 검색 및 구조 페이지에서 XSS 취약점이 발생합니다. 인증된 사용자가 악의적인 ENUM 값을 주입하여 임의의 웹 스크립트를 실행할 수 있습니다.
💡 쉬운 설명
데이터베이스 관리 도구인 phpMyAdmin에서 특정 데이터 타입 입력값이 안전하게 처리되지 않아 해킹 코드가 실행될 수 있는 문제입니다. 이 문제는 로그인한 사용자만 악용 가능합니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in phpMyAdmin 4.0.x before 4.0.10.4, 4.1.x before 4.1.14.5, and 4.2.x before 4.2.9.1 allow remote authenticated users to inject arbitrary web script or HTML via a crafted ENUM value that is improperly handled during rendering of the (1) table search or (2) table structure page, related to libraries/TableSearch.class.php and libraries/Util.class.php.
📍 영향받는 시스템
phpMyAdmin 4.0.x (4.0.10.4 미만), 4.1.x (4.1.14.5 미만), 4.2.x (4.2.9.1 미만)
⚔️ 공격 벡터
인증된 사용자가 테이블 검색 또는 구조 페이지에서 악의적인 ENUM 값을 입력하여 XSS 공격 실행
🛡️ 대응 방법
phpMyAdmin을 4.0.10.4, 4.1.14.5, 4.2.9.1 이상으로 즉시 업그레이드
🔧 검증 코드
phpMyAdmin의 버전 정보를 확인하여 취약한 버전(4.0.10.4, 4.1.14.5, 4.2.9.1 미만)인지 확인합니다.
grep -r "version" /usr/share/phpmyadmin/libraries/Config.class.php 2>/dev/null | head -1