thisgun
96df43480b
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
...
콘텐츠와 동일하게, 게시판(bo_include)·1:1문의(qa_include)·쇼핑몰 분류
(ca_include)의 상단/하단 파일 경로도 저장 전에 먼저 정규화한 뒤 확장자와
위치를 검증하도록 순서를 조정한다. 정규화 과정에서 확장자가 사라져 검증을
우회하던 경로를 차단하고, data 디렉터리로 귀결되는 경로를 거부한다.
실행 직전 board_head/board_tail, qahead/qatail, shop 목록·상품 페이지에서도
승인 확장자와 data 디렉터리 여부를 다시 확인하는 is_content_include_allowed()
를 적용한다. 이미 저장된 경로도 실행 시 재확인된다.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com >
(cherry picked from commit 0c6bca704725ebea2a584d4c06366282e9bc36d6)
2026-08-24 07:44:22 +00:00
thisgun and Claude Opus 4.8
935ea84c7c
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
...
- 쿠폰/희망배송일/검색어/계정/결제 콜백 등 입력값을 SQL 컨텍스트에 맞게 재처리
- dt_data·PG 응답 등 비-GPC 값과 소셜 provider 입력 정제 보완
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:36:35 +00:00
thisgun and Claude Opus 4.8
76d83c2bae
게시판 정렬 필드 화이트리스트 검증 추가
...
게시판 설정의 bo_sort_field 가 허용 목록 검증 없이 저장·사용되어
목록 조회 ORDER BY 절에 임의 표현식이 들어갈 수 있던 문제 수정.
정렬값은 따옴표로 감싸지 않아 escape 로 막히지 않으므로,
게시판 관리 권한 계정이 저장한 값이 비로그인 목록 조회에서
실행될 수 있었음.
get_board_sort_fields() 의 허용 목록(관리자 드롭다운과 동일)으로
저장(adm/board_form_update.php)과 사용(bbs/list.php) 양쪽을 검증.
허용 목록 외 값은 기본 정렬로 무력화하여 이미 저장된 값도 차단.
function_exists 가드로 부분 패치 환경 대비.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-05 07:20:58 +00:00
thisgun
f2e7dbc5ed
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
thisgun
b29e16a198
게시판 관리자가 게시판 수정시 자동등록방지 숫자가 틀렸습니다 라고 나오는 오류 수정
2026-01-26 09:40:43 +00:00
chym1217
7e8eff5395
팝빌 알림톡 제거 완료
...
- 광고성 및 회원관리파일(친구톡 코드만 제거) 제외
2025-09-19 17:53:50 +09:00
thisgun
63d6f7c43f
Merge branch 'master' of github.com:gnuboard/g5-update
2025-09-08 09:43:00 +09:00
chym1217
66f6a75a10
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
thisgun
54171e1903
5.6.16 버전에서 게시판 생성이 안되는 오류 수정
2025-09-02 18:27:55 +09:00
총
f69b66dced
[KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정
2025-08-27 11:48:36 +09:00
thisgun
929183b3e3
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
kjh
b1640d7b76
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
kjh
44650b31f6
Checked PSR-1: Basic Coding Standard & Undefined Variable
2022-05-27 04:47:53 +00:00
EC2 Default User
2e7953daba
PHP8.1 에 대응하기 위해 deprecated 되는 오류 등 수정
2022-03-14 00:53:09 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
3e04f1403f
게시판 별로 에디터를 선택할수 있게 수정
2020-07-29 17:11:28 +09:00
thisgun
a8292a51bd
php deprecated 사용되는 코드 재수정
2020-03-03 18:46:17 +09:00
thisgun
87bb2f1d8a
[KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정
2020-03-02 22:08:54 +09:00
thisgun
3c0cde3fe2
그누보드 XSS 취약점 수정
2020-02-13 16:24:27 +09:00
thisgun
6016db4a95
[KVE-2019-1508]XSS 취약점 수정
2019-12-20 11:18:16 +09:00
thisgun
22aad37bfb
5.4 버전 내용 적용
2019-12-02 10:22:12 +09:00
thisgun
4227356108
[KVE-2019-0335, 0344 다중 취약점] 수정
2019-03-06 18:00:32 +09:00
thisgun
a45241f4bc
XSS 취약점 수정
2018-10-30 09:42:48 +09:00
thisgun
c03fec73b9
KVE-2018-0441,0449,0510 그누보드 영카트 다중 취약점 수정
2018-08-17 14:45:04 +09:00
thisgun
d7cf0ce39d
KVE-2018-366, 379, 397 취약점 수정
2018-06-05 11:33:12 +09:00
thisgun
c0fcd3a1ed
KVE-2018-0289, 0290, 0291, 0292, 0293 영카트, 그누보드 취약점 수정
2018-05-14 16:54:05 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
thisgun
2a70b016f6
게시판 상단 하단 파일 경로 내용 등은 슈퍼관리자만 입력할수 있게 수정
2018-03-19 11:03:25 +09:00
thisgun
cfc85a327b
분류명 패치 f5f4925d4e 에 따른 추가코드
2018-03-19 09:40:21 +09:00
thisgun
06ad4e534a
그누보드 영카트 다중 취약점(17-1029, 17-1047) 수정
2018-03-13 16:11:52 +09:00
thisgun
d7b5c9a4bd
그누보드, 영카트 다중 취약점 (18-062, 092, 101, 102) 수정
2018-03-12 18:14:19 +09:00
thisgun
0f4ec77ac0
그누보드 다중 취약점 (17-0295, 334, 355) 수정
2017-09-28 20:23:28 +09:00
thisgun
c6425adffc
원격코드 실행 취약점(17-00160) 수정
2017-03-14 12:30:58 +09:00
chicpro
ee702ff641
SIR 도메인 변경
2016-02-19 11:16:11 +09:00
chicpro
32d09cff7d
관리자 CSRF 취약점 수정
2015-11-23 18:22:10 +09:00
chicpro
0bad4aa1c0
LFI(Local File Inclusion) 취약점 수정
2015-09-08 15:47:13 +09:00
SIR
e0d0a98fdb
바뀐 신디케이션 수정중
2014-07-03 09:14:27 +09:00
chicpro
e61c402067
관리자 코드 체크 및 정리
2014-03-26 15:43:55 +09:00
chicpro
99163201c6
신디케이션 사용여부 설정 추가
2014-03-19 14:51:24 +09:00
chicpro
2e8c7a9acd
그룹 게시판 메뉴보이기 필드 제거
2014-03-14 11:52:12 +09:00
chicpro
14fe0a4e03
게시판관리 파일사용 전체적용 오류 수정
2013-12-09 09:02:24 +09:00
chicpro
a6051aa758
모바일 갤러리 리스트 정렬 스크립트 추가 및 view 이미지 리사이즈 스크립트 변경
2013-10-02 11:24:27 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
thisgun