🇰🇷 한글 설명
phpMyAdmin 5.2.2 이전의 5.x 버전에서 check tables 기능에 XSS 취약점이 발견되었습니다. 악의적으로 조작된 테이블 또는 데이터베이스 이름을 통해 XSS 공격이 가능합니다.
💡 쉬운 설명
phpMyAdmin 웹 인터페이스에서 테이블/데이터베이스 이름에 악성 스크립트를 삽입할 수 있습니다. 관리자가 그 테이블을 확인하려고 하면 공격자의 스크립트가 실행될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in phpMyAdmin 5.x before 5.2.2. An XSS vulnerability has been discovered for the check tables feature. A crafted table or database name could be used for XSS.
📍 영향받는 시스템
phpMyAdmin 5.0.0 ~ 5.2.1 (5.2.2 이상에서 패치됨)
⚔️ 공격 벡터
웹 인터페이스의 check tables 기능에서 XSS 페이로드가 포함된 테이블/DB명으로 공격
🛡️ 대응 방법
phpMyAdmin을 5.2.2 이상 버전으로 업그레이드
🔧 검증 코드
설치된 phpMyAdmin 버전이 출력됨. 5.2.2 미만이면 업그레이드 필요
dpkg -l 2>/dev/null | grep phpmyadmin | awk '{print $3}'