🇰🇷 한글 설명
phpMyAdmin의 error-reporting 기능에서 error_report.lib.php 파일의 XSS 취약점으로, 인증된 사용자가 조작된 파일명을 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
phpMyAdmin에서 파일명을 처리할 때 특수문자를 제대로 필터링하지 않아, 로그인한 사용자가 악의적인 코드를 삽입할 수 있습니다. 이를 통해 다른 관리자의 세션을 탈취하거나 악의적인 작업을 수행할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in libraries/error_report.lib.php in the error-reporting feature in phpMyAdmin 4.1.x before 4.1.14.7 and 4.2.x before 4.2.12 allows remote authenticated users to inject arbitrary web script or HTML via a crafted filename.
📍 영향받는 시스템
phpMyAdmin 4.1.x (4.1.14.7 미만), phpMyAdmin 4.2.x (4.2.12 미만)
⚔️ 공격 벡터
인증된 사용자가 오류 보고 기능에서 특수 문자가 포함된 파일명을 제출하여 XSS 공격 수행
🛡️ 대응 방법
phpMyAdmin을 4.1.14.7 이상 또는 4.2.12 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전을 확인합니다. 4.1.14.7 미만 또는 4.2.12 미만이면 취약합니다.
dpkg -l phpmyadmin 2>/dev/null | grep phpmyadmin