🇰🇷 한글 설명
MySql Lite Administrator beta-1에 발견된 XSS 취약점으로, table_name 파라미터와 num_row 파라미터를 통해 악의적인 스크립트가 주입될 수 있습니다. 영향받는 파일은 tabella.php, coloni.php, insert.php이며 사용자 입력이 적절히 필터링되지 않아 발생합니다.
💡 쉬운 설명
MySql Lite Administrator 관리 도구에서 입력창에 악의적인 코드를 삽입할 수 있는 보안 결함입니다. 공격자가 이를 악용하면 사용자의 브라우저에서 임의의 명령을 실행하거나 데이터를 탈취할 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in MySql Lite Administrator (mysql-lite-administrator) beta-1 allow remote attackers to inject arbitrary web script or HTML via the table_name parameter to (1) tabella.php, (2) coloni.php, or (3) insert.php or (4) num_row parameter to coloni.php.
📍 영향받는 시스템
MySql Lite Administrator beta-1 및 이전 버전
⚔️ 공격 벡터
웹 브라우저를 통해 table_name, num_row 파라미터에 자바스크립트 코드를 주입하여 관리자 세션 탈취 또는 데이터 조작
🛡️ 대응 방법
MySql Lite Administrator를 최신 버전으로 업그레이드하거나 입력값 검증 및 출력 인코딩을 수행하는 패치 적용
🔧 검증 코드
MySql Lite Administrator 파일 위치를 찾으면 설치 여부 확인 가능하며, 파일이 발견되면 해당 버전을 확인하여 취약점 버전인지 검증
find / -name 'tabella.php' -o -name 'coloni.php' -o -name 'insert.php' 2>/dev/null | head -5