whitedot
65875b7f35
security: KVE-2026-2330 비회원 게시물 수정 인증과 토큰 발급 검증 강화
...
기존 비밀번호 확인 이력을 게시판·게시물·비밀번호에 결합하고 저장 전 검증한다. 인증은 30분 후 만료되며 저장 후 폐기한다. 일반 쓰기 토큰과 답변 세션으로 수정 인증을 대체할 수 없도록 한다.
1:1문의 토큰 발급을 로그인 회원의 해당 용도로 제한하고 게시판 토큰의 요청 경로와 대상을 확인한다. 최고관리자의 그누보드4 자료 이전은 유지한다.
검증: 비인증 수정 차단, 정상 비밀번호 변경 및 인증 폐기, 토큰 발급 엔드포인트 격리 검증과 PHP 문법 검사 통과.
2026-09-09 07:58:16 +00:00
thisgun
d775d2255f
[KVE-2026-0029]Stored XSS 취약점 수정
2026-01-27 05:50:34 +00:00
thisgun
5a91d37365
php warning 메시지 코드 수정
2025-05-14 11:59:40 +09:00
jw2(kit rio) and thisgun
bdb1ab852d
게시물 파일 업로드시 undefined variable 오류 수정
...
파일 테이블의 필드를 이름으로 하는 배열을 설정합니다.
2022-06-13 14:28:54 +09:00
projectSylas
8fd390c46c
통합인증 : 관련 이슈 수정
...
- 회원 직접 탈퇴 시 dupinfo 제거
- 본인인증 갱신 시 이전페이지로 이동하게 수정
- 본인인증 내역 기록 조건 수정
2022-01-17 06:43:55 +00:00
projectSylas
033924f011
BBS : 게시판에서 본인확인 미사용시 비회원으로 접근하면 접근 불가능하던 이슈 수정
2022-01-04 05:37:31 +00:00
projectSylas
5eb294eaff
게시판, 쇼핑몰 : 본인인증 알림 관련 조건, 변수 수정
2021-10-07 06:08:06 +00:00
projectSylas
8f7f468910
통합인증 : 인증 갱신 관련 조건 추가 bbs/영카트
2021-09-24 02:56:12 +00:00
kagla
c024c7552b
게시글 입력시에도 $wr_1 ~ $wr_10 변수 사용시 오류 나오지 않도록 가변변수 생성 (다온테마님,210806)
2021-08-09 07:13:44 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
a844347c4c
KVE-2019-0556, 0566 취약점 수정
2019-03-12 12:06:45 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
thisgun
06ad4e534a
그누보드 영카트 다중 취약점(17-1029, 17-1047) 수정
2018-03-13 16:11:52 +09:00
thisgun
b9f1b4e170
그누보드 글 수정 XSS 취약점 수정 ( 17-454 )
2017-07-03 18:18:50 +09:00
chicpro
71efd5c97f
파일 업로드 개수 코드 수정
2016-05-04 10:42:59 +09:00
chicpro
ee35ce9839
파일 업로드 개수 체크 추가
2016-05-03 16:53:52 +09:00
chicpro
976c9d0f9b
모바일 제목 설정 적용되도록 수정
2015-11-18 12:03:15 +09:00
chicpro
ba186254fd
충돌 수정
2015-09-25 15:23:16 +09:00
chicpro
517e5d117b
모바일 글쓰기 에디터 출력 코드 수정
2015-09-25 15:12:28 +09:00
chicpro
0a4a9e3f47
자동저장 기능을 추가된 에디터에서도 사용할 수 있도록 수정
2015-09-11 16:42:20 +09:00
chicpro
808ac0f0e6
PHP_SELF 를 SCRIPT_NAME 으로 변경
2015-06-24 17:02:29 +09:00
chicpro
b6d84674f6
비밀번호 체크관련 코드 수정
2015-05-13 16:39:13 +09:00
chicpro
d3154bd94f
오타 수정
2014-10-30 18:28:02 +09:00
chicpro
78fa0cb41b
파일 업로드 보안 오류 수정
2014-10-27 10:43:46 +09:00
chicpro
50c42776e7
SQL Injection 및 관리자가 게시글 수정때 정보 반영되도록 수정
2014-10-24 11:01:34 +09:00
chicpro
4d4113fccc
스킨 표시 코드 수정
2014-08-11 11:36:43 +09:00
chicpro
4d115fd895
XSS 및 SQL Injection 취약점 수정
2014-07-31 15:48:34 +09:00
chicpro
091ffc65bd
답변글 작성 권한 알림 후 페이지이동 url 코드 오류수정
2014-06-10 13:25:24 +09:00
chicpro
1c9f0f6018
사용자 코드 체크 및 정리
2014-03-26 17:14:30 +09:00
whitedot
a66d998810
공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의
2014-01-20 10:09:14 +09:00
chicpro
4a61fe197c
원글 수정불가 댓글수를 0으로 설정할 수 있도록 수정
2014-01-09 10:41:19 +09:00
whitedot
3816645aae
갯수 -> 개수 혹은 수 로 수정, 뮤죤님
2013-11-12 14:14:58 +09:00
gnuboard
f2d63ee9be
KCAPTCHA 캡챠 플러그인 추가
2013-10-10 15:48:07 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
whitedot