커맨드 인젝션 취약점(16-418 419) 수정

plugin/okname/hpcert.config.php

@@ -33,6 +33,8 @@ else
     $clientDomain = $_SERVER['SERVER_NAME'];
 unset($p);
 
+$clientDomain = escapeshellarg($clientDomain);
+
 
 $rsv1 = '0';                                        // 예약 항목
 $rsv2 = '0';                                        // 예약 항목
@@ -78,5 +80,5 @@ if($config['cf_cert_use'] == 2) {
 // ########################################################################
 // # 리턴 URL 설정
 // ########################################################################
-$returnUrl = G5_OKNAME_URL.'/hpcert2.php';          // 본인인증 완료후 리턴될 URL (도메인 포함 full path)
+$returnUrl = escapeshellarg(G5_OKNAME_URL.'/hpcert2.php');          // 본인인증 완료후 리턴될 URL (도메인 포함 full path)
 ?>