thisgun
10c6c18857
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
thisgun
7c217cb41b
Restore alert newline handling
2026-05-28 06:23:04 +00:00
thisgun and Claude Opus 4.7
3de722d3df
[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정
...
bbs/alert.php, bbs/alert_close.php 가 alert("$msg") 형태로 메시지를
JS 문자열 컨텍스트에 직접 삽입하던 부분을 수정. lib/common.lib.php 에
PHP 5.2 호환 폴백을 갖춘 get_js_safe_string() 헬퍼를 추가하고,
호출부에는 function_exists 가드를 걸어 부분 패치 환경에서도 안전하게
폴백되도록 함.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com >
2026-05-26 03:31:24 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
a1dbe22063
KVE-0994,0995,1014 취약점 수정
2019-06-12 17:14:23 +09:00
thisgun
4227356108
[KVE-2019-0335, 0344 다중 취약점] 수정
2019-03-06 18:00:32 +09:00
thisgun
2ce07e5ec9
잘못된 오타 코드 수정
2019-01-16 14:46:39 +09:00
thisgun
038affe798
KVE-2018-1808 취약점 수정
2018-12-12 17:28:55 +09:00
thisgun
0055690e54
alert.php 코드 수정
2018-03-23 15:40:35 +09:00
chicpro
714d64afb6
Reflected XSS 취약점(16-036) 수정
2016-01-20 16:23:38 +09:00
chicpro
164944dd0c
XSS 취약점 수정
2015-07-14 12:10:44 +09:00
chicpro
0835753299
안전하지 않는 사이트 리다이렉션 취약점 수정
2015-05-18 17:29:01 +09:00
chicpro
dbe7b35e38
php alert 함수 실행 시 & 변환되지 않는 오류 수정
2014-07-08 09:28:10 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
thisgun