security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화

상품 정렬값을 허용 목록으로 검증하고 관리자 권한 컨텍스트를 명확히 구분한다.

모바일 KCP의 Windows 명령 인자를 안전하게 조립하고 검증한다.

theme/basic/skin/qa/basic/view.answerform.skin.php

@@ -4,7 +4,7 @@ if (!defined("_GNUBOARD_")) exit; // 개별 페이지 접근 불가
 
 <section id="bo_v_ans_form">
     <?php
-    if($is_admin) // 관리자이면 답변등록
+    if($is_admin === 'super') // 최고관리자이면 답변등록
     {
     ?>
     <h2>답변등록</h2>
@@ -152,4 +152,4 @@ if (!defined("_GNUBOARD_")) exit; // 개별 페이지 접근 불가
     <?php
     }
     ?>
-</section>
+</section>