🇰🇷 한글 설명
phpMyAdmin 4.6.3 이전의 4.6.x 버전에서 table-structure 페이지의 댓글 필드에 대한 부족한 입력 검증으로 인해 XSS 취약점이 존재합니다. 원격 공격자는 댓글에 악의적인 JavaScript 코드를 주입하여 다른 사용자가 해당 페이지를 방문할 때 공격자의 스크립트를 실행시킬 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 표 설명 영역에 해커가 나쁜 코드를 숨겨 넣을 수 있습니다. 다른 사용자가 그 표를 보면 의도하지 않은 코드가 자동으로 실행되어 쿠키, 세션 정보 등을 탈취당할 수 있습니다.
🇺🇸 원문 (English)
Cross-site scripting (XSS) vulnerability in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allows remote attackers to inject arbitrary web script or HTML via vectors involving a comment.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.2 (4.6.3 이상에서 패치됨)
⚔️ 공격 벡터
table-structure 페이지의 댓글(comment) 필드에 <script> 태그나 이벤트 핸들러를 포함한 HTML을 삽입
🛡️ 대응 방법
phpMyAdmin을 4.6.3 이상으로 즉시 업그레이드하거나, 입력값 필터링 및 출력 이스케이프 적용
🔧 검증 코드
명령어 실행 후 결과가 출력되면 취약한 버전 설치됨. 결과가 없으면 패치된 버전이거나 phpMyAdmin 미설치 상태.
dpkg -l phpmyadmin 2>/dev/null | grep -E 'phpmyadmin.*4\.6\.[0-2]'