thisgun
6c6787ec1f
상품 스킨 디렉토리 검증 보완
2026-06-26 10:40:28 +00:00
thisgun and Claude Opus 4.8
935ea84c7c
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
...
- 쿠폰/희망배송일/검색어/계정/결제 콜백 등 입력값을 SQL 컨텍스트에 맞게 재처리
- dt_data·PG 응답 등 비-GPC 값과 소셜 provider 입력 정제 보완
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:36:35 +00:00
thisgun
10c6c18857
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
thisgun and Claude Opus 4.7
f4f8c57a74
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
...
- adm/qa_config_update.php / adm/contentformupdate.php :
qa_include_head/tail, co_include_head/tail 가 super 가드 없이 변경 가능해
하위 관리자가 임의 PHP 경로를 include 시킬 수 있던 LFI 위험을
board_form_update.php 와 동일한 패턴(super 외에는 기존 값 유지)으로 차단.
- adm/member_form_update.php / adm/member_list_update.php :
신규 회원 생성·일괄 수정 시 부여하려는 mb_level 상한 검증이 없어
하위 관리자가 자기보다 높은 등급을 부여할 수 있던 권한 상승을 차단.
- adm/shop_admin/categorylistupdate.php /
adm/shop_admin/itemformupdate.php :
is_include_path_check 호출에서 두 번째 인자(is_input=1) 누락으로
rar/php/zip wrapper 등 경로 wrapper 차단이 동작하지 않던 부분을
is_include_path_check($file, 1) 로 강화.
- adm/shop_admin/orderdeliveryupdate.php /
adm/shop_admin/orderpartcancelupdate.php /
adm/sendmail_test.php :
상태 변경 동작에 check_admin_token() 누락으로 발생하던 CSRF 위험을
토큰 검증 추가로 차단. sendmail_test 폼에는 hidden token 필드 추가.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com >
2026-05-26 03:35:29 +00:00
thisgun
b12bf551ec
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
thisgun
6a3c2b1002
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
thisgun
6705d014f9
[KVE-2024-0021] Stored XSS 취약점 수정
2024-03-25 09:25:53 +09:00
thisgun
e061ad852b
[KVE-2022-0158] 그누보드(영카트)5 Reflected XSS 및 SQL Injection 취약점 수정
2022-06-17 12:13:54 +09:00
kagla
e3a7dfd319
관련상품을 삭제한 뒤에 경고가 노출되어 등록, 수정 없이 관련상품만 삭제될 수 있는 오류 수정 (squared2님,210617)
2021-07-01 10:42:11 +09:00
thisgun
1ea8aa8232
[KVE-2021-0054]영카트 관리자 권한 RCE 취약점 수정
2021-05-14 14:13:20 +09:00
thisgun
17e9f13275
[KVE-2021-0029,0030]영카트_XSS_취약점 수정
2021-04-05 17:01:29 +09:00
thisgun
407c1299ba
관리자 쇼핑몰 상품 이미지 삭제 오류 수정
2021-01-15 20:26:21 +09:00
thisgun
47483cd913
쇼핑몰 분류 관리자가 상품을 등록하지 못하는 오류 수정
2021-01-11 12:07:59 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
133abddadc
영카트 상품관리자의 상품수정 권한 체크 추가
2020-09-01 18:08:36 +09:00
thisgun
4c90b5e3b1
[KVE-2020-0164]영카트 XSS 취약점 수정
2020-03-12 12:14:14 +09:00
thisgun
56647c1807
영카트 XSS 취약점 수정
2020-02-13 17:43:26 +09:00
thisgun
a47162dffa
[KVE-1574,1575,1576,1577]영카트 XSS 취약점 수정
2020-02-13 13:48:58 +09:00
thisgun
acc5b9dc4a
영카트 5.4 버전 상품제목명 수정시 짧은 주소로 적용이 되지 않는 오류 수정
2020-02-10 19:13:11 +09:00
thisgun
46e138f321
[KVE-2019-1518] 영카트 5_Cross Site Scripting(XSS) 취약점 수정
2020-01-23 12:10:38 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
6b2e0e9b58
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정
2019-05-24 10:50:28 +09:00
thisgun
90175ad951
[KVE-2019-0436 취약점] 수정
2019-03-06 18:01:22 +09:00
thisgun
09fc105d54
php 7.2 에서 오류나는 부분 수정
2017-12-06 18:57:40 +09:00
thisgun
d86fc13dd2
상품 등록시 포인트 비율 유효성 검사 수정
2017-08-10 10:31:41 +09:00
chicpro
73bb020487
옵션정보를 이용한 SQL Injection 취약점(16-682) 수정
2016-09-06 14:46:36 +09:00
chicpro
6703c0862a
네이버페이 적용
2016-07-25 10:35:42 +09:00
chicpro
a155f4d659
쇼핑몰 관리자 CSRF 취약점 수정
2015-11-24 14:43:42 +09:00
chicpro
f043420461
상품정보에 상점메모 필드 추가
2014-08-19 09:30:36 +09:00
chicpro
4f5363386d
여분필드 분류적용 코드 수정
2014-06-09 11:57:09 +09:00
chicpro
7ba24f83c0
모바일 상품명 필드 삭제
2014-04-14 10:40:44 +09:00
chicpro
46b8e2e035
상품정보 고시에 따옴표 있을 때 오류 대처
2014-03-28 09:27:23 +09:00
chicpro
405d144bbd
분류 상품 개별 스킨 기능 추가 중
2014-03-21 15:09:50 +09:00
chicpro
d36a5a3fc1
포인트지급 기준금액 및 추가옵션 지급 포인트 설정 추가
2014-03-11 15:53:55 +09:00
chicpro
c655ccb98f
상품등록 계속 입력 선택 때 이동 url 오류 수정
2014-03-04 17:36:00 +09:00
chicpro
34aec95d8d
기본설명 분류, 전체 적용되지 않는 오류 수정
2014-03-03 17:44:56 +09:00
chicpro
368ccff03e
분류 및 상품관리에 쿠폰적용안함 설정 추가
2014-03-03 13:28:58 +09:00
chicpro
e2ea67feba
재입고SMS 알림 기능 추가
2014-02-26 11:06:10 +09:00
chicpro
72ec7f2479
많은 옵션 추가시 db에 정상적으로 기록되지 않는 경우 오류 알림 추가
2014-01-21 11:22:57 +09:00
chicpro
3efeae844f
상품정보에 상품품절 설정 추가
2013-12-05 16:18:15 +09:00
gnuboard
ecaf18964d
#325 선호도->평점 ... 10점->5점 ... 검색에 평점 높은순 정렬 추가
2013-11-14 11:28:32 +09:00
chicpro
2c7c9e0a01
상품테이블에 재고통보수량 필드 추가
2013-11-13 11:08:00 +09:00
gnuboard
b3a8b90cfe
it_explan_strip_tags 를 it_explan2 로 이름 변경
2013-11-06 13:16:27 +09:00
gnuboard
1c08308981
#319 it_explan_strip_tags 추가 및 it_explan_html 삭제
2013-11-06 10:45:11 +09:00
gnuboard
d447fb6976
it_basic 을 상품명의 추가설명으로 사용, it_name 에 HTML 입력 불가
2013-11-05 17:45:35 +09:00
chicpro
fb9bc90ec0
상품 카테고리 여분필드 추가
2013-10-08 13:43:58 +09:00
chicpro
3a2ccbcc0a
#304 상품구입 최소 최대 수량 기능 추가
2013-10-07 14:46:16 +09:00
chicpro
90ee89b4f5
shop 테이블명 g5_shop 으로 변경
2013-09-13 16:23:29 +09:00
chicpro
0f78b67eb7
g4를 g5로 변경
2013-09-13 14:32:06 +09:00
gnuboard
4364f6c924
it_gallery 사용하는 코드 모두 삭제 #296
2013-09-12 14:26:46 +09:00
thisgun