🇰🇷 한글 설명
phpMyAdmin 4.6.3 이전 버전의 4.6.x에서 파티션 설정 페이지(display_partitions.phtml)의 테이블 파라미터 검증 부족으로 인한 크로스사이트 스크립팅(XSS) 취약점입니다. 원격 공격자는 조작된 테이블 파라미터를 통해 임의의 웹 스크립트나 HTML을 주입할 수 있습니다.
💡 쉬운 설명
phpMyAdmin의 테이블 설정 페이지에서 공격자가 악의적인 코드를 삽입할 수 있는 보안 취약점입니다. 사용자가 조작된 링크를 클릭하면 공격자의 스크립트가 실행되어 데이터베이스 데이터를 탈취하거나 관리자 권한이 탈취될 수 있습니다.
🇺🇸 원문 (English)
Multiple cross-site scripting (XSS) vulnerabilities in the partition-range implementation in templates/table/structure/display_partitions.phtml in the table-structure page in phpMyAdmin 4.6.x before 4.6.3 allow remote attackers to inject arbitrary web script or HTML via crafted table parameters.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.2
⚔️ 공격 벡터
테이블 구조 페이지의 파티션 범위(partition-range) 파라미터에 XSS 페이로드 삽입
🛡️ 대응 방법
phpMyAdmin을 4.6.3 이상으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin의 버전을 확인합니다. 버전이 4.6.3 미만이면 즉시 업그레이드가 필요합니다.
dpkg -l 2>/dev/null | grep -i phpmyadmin