🇰🇷 한글 설명
phpMyAdmin의 XSS 취약점으로, 특수하게 조작된 데이터베이스 이름을 통해 공격할 수 있습니다. 데이터베이스 권한 확인 및 '파티셔닝 제거' 기능에 영향을 미치며, 4.6.4 이전의 모든 4.6.x 버전이 영향을 받습니다.
💡 쉬운 설명
phpMyAdmin에서 특정 데이터베이스 이름을 입력할 때 악성 코드가 웹 브라우저에서 실행되는 보안 문제입니다. 공격자가 관리자의 세션을 탈취하거나 데이터를 접근할 수 있습니다.
🇺🇸 원문 (English)
XSS issues were discovered in phpMyAdmin. This affects the database privilege check and the "Remove partitioning" functionality. Specially crafted database names can trigger the XSS attack. All 4.6.x versions (prior to 4.6.4) are affected.
📍 영향받는 시스템
phpMyAdmin 4.6.0 ~ 4.6.3
⚔️ 공격 벡터
XSS 페이로드가 포함된 데이터베이스 이름을 입력하여 사용자 브라우저에서 코드 실행
🛡️ 대응 방법
phpMyAdmin을 4.6.4 이상 버전으로 즉시 업그레이드
🔧 검증 코드
phpMyAdmin 설치 경로 및 버전 확인. 4.6.4 미만 버전이 설치되어 있으면 취약점에 노출됨
grep -i version /usr/share/phpmyadmin/ChangeLog 2>/dev/null | head -1 || find /var/www -name phpmyadmin -type d 2>/dev/null