thisgun and Claude Opus 4.7
9e7465319b
[security]KVE-2026-0822 댓글 수정 textarea wr_content 미이스케이프 Stored XSS 수정
...
view_comment.skin.php 8종(skin/, mobile/skin/, theme/basic/ 하위 basic·
gallery)에서 댓글 수정($w == 'cu') 시 \$c_wr_content 가 textarea 내부에
이스케이프 없이 출력되어 </textarea> 페이로드로 탈출 가능하던 문제를
get_text() 적용으로 일괄 수정. 게시글 본문 수정(bbs/write.php) 과
동일한 escape 패턴을 댓글 수정에도 적용함.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com >
2026-05-26 03:32:43 +00:00
kit rio and thisgun
509b2c0be7
PHP 8.1 기본스킨, 테마에서 없는 글,댓글 조회시 undefined variable 수정
2022-06-13 14:28:45 +09:00
thisgun
548b992588
5.4 버전 게시판 스킨 코드 수정
2020-04-14 17:43:02 +09:00
thisgun
22aad37bfb
5.4 버전 내용 적용
2019-12-02 10:22:12 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
thisgun
3ea7b8e03e
코멘트 폼 및 게시판 패스워드 action url에 https 처리
2017-07-03 14:25:59 +09:00
chicpro
c23f6c0161
댓글 수정 CSRF 취약점 수정
2016-08-08 17:44:29 +09:00
chicpro
88c95375f0
비밀 댓글 노출 취약점(16-067) 수정
2016-01-27 14:59:49 +09:00
chicpro
49a07c4ea0
테마기능 추가
2015-07-28 16:01:03 +09:00
chicpro
1a2f4251ed
Reflected XSS 취약점 수정
2015-06-10 13:54:53 +09:00
chicpro
eb30cf84b4
댓글 wr_name을 이용한 xss 보안 취약점 수정
2014-07-30 17:48:48 +09:00
chicpro
8cb15160ac
sns 댓글등록 스크립트 수정
2014-07-15 15:54:52 +09:00
chicpro
1c90e83ae1
sns 사용 때 게시글 보기 로딩 속도 개선
2014-06-10 15:42:13 +09:00
whitedot
53636a3453
사용자: input select label 중심 마크업 정리
2014-04-01 18:18:04 +09:00
whitedot
a66d998810
공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의
2014-01-20 10:09:14 +09:00
chicpro
89c55c1704
댓글 캡챠 오류 재수정
2013-11-20 09:13:17 +09:00
chicpro
07ee026220
캡챠 음성 듣기 오류 수정
2013-11-19 09:21:01 +09:00
chicpro
9e32d84dff
댓글의 답변 등록시 캡차 출력되지 않는 오류 재수정
2013-11-13 09:33:57 +09:00
chicpro
000c7376a0
댓글의 댓글 작성시 캡챠 출력되지 않는 오류 수정
2013-11-12 13:27:56 +09:00
whitedot
372793cb7a
공통 wrp -> wrap 으로
2013-11-04 10:11:09 +09:00
whitedot
65f5262476
공통; 리디자인 작업 중
2013-10-14 18:14:26 +09:00
whitedot
e2f2780a51
공통: frm_tbl -> tbl_frm01 tbl_frm 으로 수정
2013-10-14 16:59:22 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
