thisgun
6571119db6
[KVE-2026-1806] 콘텐츠 include 경로 및 미완료주문 출력 처리 보강
...
콘텐츠 상단/하단 파일 경로를 저장 전에 먼저 정규화한 뒤 확장자와 위치를
검증하도록 순서를 조정한다. 정규화 과정에서 확장자가 사라져 검증을
우회하던 경로를 차단한다. 실행 직전 bbs/content.php 에서도 승인 확장자와
data 디렉터리 귀결 여부를 다시 확인하는 is_content_include_allowed() 를
적용하고, 콘텐츠 상단/하단 이미지 업로드는 이미지 파일만 허용하도록 검사한다.
미완료주문 상세의 결제방법 출력에 get_text() 인코딩을 적용하고, 임시주문
저장 시 정제한 결제수단 값을 원본에도 반영한다. 개인결제 주문 세션은
결제정보 검증을 통과한 뒤에만 설정한다.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com >
(cherry picked from commit 196255d76912531d7e13861821bd59ca15c967d1)
2026-08-24 07:44:22 +00:00
thisgun
6fd339174e
내용관리 hook 코드 추가
2023-01-09 15:33:03 +09:00
thisgun
fd08f1c59f
버전 5.4.4.5 수정
2021-01-09 16:16:05 +09:00
thisgun
bc0be66aad
PHP8 버전에서 경고문 뜨는 코드 추가 수정
2021-01-09 16:10:42 +09:00
lupin_latte
a4e3af64ba
버전 5.4.4.1 수정
2021-01-05 16:22:24 +09:00
thisgun
c77a001355
관리자 < 내용관리 삭제가 안되는 오류수정 및 PHP8 경고메시지 뜨는 코드 추가 수정
2021-01-05 14:12:04 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
582d1a01f4
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:33:29 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
22aad37bfb
5.4 버전 내용 적용
2019-12-02 10:22:12 +09:00
thisgun
764cb34957
KVE-2019-0828 그누보드 XSS 취약점 수정
2019-05-27 09:39:13 +09:00
thisgun
aa7ffdf093
그누보드5 다중 취약점 수정 adm1nkyj( http://adm1nkyj.kr/ ) 제보
2018-10-17 18:01:42 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
thisgun
3a311906bf
1:1 문의 및 내용관리 상단 하단 경로 수정
2017-08-16 09:24:15 +09:00
thisgun
ed957cf6b3
LFI to RCE 취약점 수정
2017-02-06 20:00:18 +09:00
chicpro
49a07c4ea0
테마기능 추가
2015-07-28 16:01:03 +09:00
chicpro
c6199fa00d
내용관리 모바일 내용 및 스킨설정 기능 추가
2014-11-21 11:26:01 +09:00
chicpro
83fe14288a
내용관리 html_purifier 사용 선택할 수 있는 설정 추가
2014-03-28 16:11:41 +09:00
chicpro
619e5c223c
영카트의 faq 내용관리 팝업관리 그누보드로 이동
2014-02-14 13:22:42 +09:00
thisgun
c9cd0307c6
영카트5 메뉴중 내용관리 FAQ관리 메뉴를 그누보드5로 옮김
2014-02-11 11:13:13 +09:00
thisgun