🇰🇷 한글 설명
phpMyAdmin 4.9.4 미만 및 5.0.1 미만 버전의 사용자 계정 페이지에서 SQL 인젝션 취약점이 발견되었습니다. 인증된 사용자가 자신의 사용자 이름을 조작하여 악의적인 SQL 쿼리를 실행할 수 있습니다.
💡 쉬운 설명
로그인 권한이 있는 사용자가 시스템의 데이터베이스를 마음대로 조작할 수 있는 보안 구멍이 발견되었습니다. 이를 통해 공격자는 데이터베이스 내의 중요한 정보를 훔치거나 수정할 수 있습니다.
🇺🇸 원문 (English)
In phpMyAdmin 4 before 4.9.4 and 5 before 5.0.1, SQL injection exists in the user accounts page. A malicious user could inject custom SQL in place of their own username when creating queries to this page. An attacker must have a valid MySQL account to access the server.
📍 영향받는 시스템
phpMyAdmin 4.x (4.9.4 미만), 5.x (5.0.1 미만)
⚔️ 공격 벡터
인증된 사용자가 사용자 계정 페이지의 쿼리 생성 과정에서 악의적인 SQL 구문을 삽입하여 공격
🛡️ 대응 방법
phpMyAdmin을 최신 버전(4.9.4 이상 또는 5.0.1 이상)으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 phpMyAdmin 버전이 4.9.4 또는 5.0.1보다 낮은지 확인하십시오.
phpmyadmin_version=$(phpmyadmin_version_command_here); echo $phpmyadmin_version