🇰🇷 한글 설명
phpMyAdmin 4.5.4 이전 버전의 SQL 에디터에서 발견된 XSS 취약점입니다. 인증된 사용자가 악의적인 SQL 쿼리를 실행하여 JSON 응답에 임의의 스크립트를 주입할 수 있습니다. 공격자는 이를 통해 사용자의 브라우저에서 악성 JavaScript를 실행시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 SQL 작성 기능에서 보안 결함이 있어 로그인한 사용자가 특별한 쿼리로 악성 코드를 실행시킬 수 있습니다. 이 코드는 다른 사용자의 브라우저에서도 자동으로 실행될 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the SQL editor in phpMyAdmin 4.5.x before 4.5.4 allows remote authenticated users to inject arbitrary web script or HTML via a SQL query that triggers JSON data in a response.
📍 영향받는 시스템
phpMyAdmin 4.5.0 ~ 4.5.3
⚔️ 공격 벡터
인증된 사용자가 SQL 에디터에 악의적인 SQL 쿼리를 입력하여 JSON 응답에 XSS 페이로드 주입
🛡️ 대응 방법
phpMyAdmin을 4.5.4 이상 버전으로 즉시 업그레이드
🔧 검증 코드
표시된 버전이 4.5.4 이상이면 안전함; 4.5.3 이하면 긴급 업그레이드 필요
dpkg -l | grep phpmyadmin | awk '{print $3}'