thisgun
c450f8bbde
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
...
게시판/그룹 관리자 문맥(bo_table)으로 타 회원 콘텐츠에 접근·변조되지
않도록 $is_admin 판정을 최고관리자(super) 기준으로 통일.
- bbs/poll_etc_update.php : 설문 기타의견 삭제 소유권
- shop/itemqaformupdate.php : 상품문의 수정/삭제 소유권
- shop/itemuseformupdate.php : 사용후기 삭제 소유권
- bbs/current_connect.php : 게스트 IP 원본 표기
- shop/kakaopay/kakaopay_cancel.php : TID 기반 결제취소
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
(cherry picked from commit 46a005129464d1fbab518fcb70bf524b258e65fc)
2026-08-24 07:44:22 +00:00
thisgun
3e0e8be6da
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
thisgun
b2c0e1af29
[KVE-2026-0554]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 09:52:41 +00:00
thisgun
a0eb804918
[KVE-2024-0023] 답변이 달린 상품문의글 수정가능 취약점 수정
2024-03-25 10:47:29 +09:00
thisgun
6eaa6ee22a
Merge branch 'master' of github.com:gnuboard/gnuboard5
2023-07-17 11:54:08 +09:00
thisgun
79ce9ec984
6월 25일 제보한 영카트 보안취약점 수정 #249
2023-07-11 10:33:39 +09:00
kkigomi
bbbc568db8
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
thisgun
c8b15d53ca
PHP8에서 경고문이 뜨는 코드 수정
2021-01-19 14:03:51 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
6a2454c357
영카트5 5.4 버전에서 잘못되거나 누락된 코드 수정
2020-01-13 17:31:57 +09:00
thisgun
9b0078350d
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
thisgun
91a3ca9f8a
영카트 원격 코드 실행 취약점 수정(2017-1050)
2018-03-15 14:20:06 +09:00
thisgun
cd7d06e083
영카트 원격 코드 실행 취약점 수정 ( 17-0524,525 )
2017-09-06 20:17:53 +09:00
thisgun
7059b3f9ce
파일 삭제 취약점 수정( adm1nkyj@UpRoot님이 알려주심 )
2017-03-28 12:29:57 +09:00
thisgun
27d603a804
XSS 취약점(16-995, 1003) 수정
2017-01-05 12:29:20 +09:00
chicpro
a868732a1e
is_admin 오타 수정
2015-02-23 13:50:05 +09:00
chicpro
c3390ef902
XSS 대응 코드 추가
2014-10-17 14:04:51 +09:00
chicpro
b5ca2052c4
상품문의 등록 코드에서 stripslashes 함수 제거
2014-02-26 11:16:53 +09:00
chicpro
ebddad121e
post 등에 mysql_real_escape_string 적용하는 코드 수정
2014-02-20 11:37:26 +09:00
chicpro
872147782a
상품문의 답변에 첨부된 이미지도 삭제토록 수정
2014-01-17 10:48:36 +09:00
chicpro
3abf00f181
모바일 사용후기 상품문의 작성 후 이동경로 수정
2013-11-22 13:13:42 +09:00
chicpro
c8bdba6924
상품문의 sms 기능 추가 중
2013-11-21 15:50:36 +09:00
chicpro
9f9f581f11
#328 상품문의에 비밀글 추가
2013-11-21 15:07:14 +09:00
chicpro
89e2cae174
상품문의 후기 삭제시 첨부된 이미지 삭제 코드 추가
2013-09-25 15:22:16 +09:00
chicpro
47135be416
상품리스트 및 상세보기 스킨화 작업 1차
2013-09-23 14:49:02 +09:00
chicpro
90ee89b4f5
shop 테이블명 g5_shop 으로 변경
2013-09-13 16:23:29 +09:00
chicpro
0f78b67eb7
g4를 g5로 변경
2013-09-13 14:32:06 +09:00
gnuboard
3680563f12
사용후기, 상품문의 코드 수정 완료
2013-06-18 18:05:07 +09:00
gnuboard
4e37dc6abd
Merge branch 'master' of github.com:gnuboard/yc4s
...
Conflicts:
shop/item.php
shop/itemqa.php
shop/itemqaform.php
shop/itemqaformupdate.php
2013-06-18 11:03:20 +09:00
gnuboard
75418eb7c1
사용후기 상품문의 코드 변경중
2013-06-18 11:02:52 +09:00
chicpro
6520da514a
상품문의를 ajax 방식으로 변경
2013-06-17 18:34:10 +09:00
thisgun