 kagla
|
68a9e45337
|
Revert "경로 수정 및 불필요한 파일 삭제: CSS 파일 경로를 절대 경로로 변경하고, 사용되지 않는 install.css 및 이미지 파일을 삭제함. 또한, 여러 파일에서 include 경로를 수정하여 일관성을 유지함."
This reverts commit b8da0f0890.
|
2025-04-11 13:06:43 +09:00 |
|
|
kagla
|
b8da0f0890
|
경로 수정 및 불필요한 파일 삭제: CSS 파일 경로를 절대 경로로 변경하고, 사용되지 않는 install.css 및 이미지 파일을 삭제함. 또한, 여러 파일에서 include 경로를 수정하여 일관성을 유지함.
|
2025-04-11 12:56:45 +09:00 |
|
|
kagla
|
d666e3467f
|
창고재고 없을때 '재고 부족' sound 처리하는 잘못 노출된 span 태그 제거
|
2024-07-18 08:18:11 +09:00 |
|
|
kagla
|
d4c158cfa4
|
php-mysql 미설치시, 그누보드 설치 경고창에 정보 안나오는 경우 해결
|
2024-07-16 10:56:06 +09:00 |
|
|
kagla
|
5a4ddbc455
|
버전 5.5.7.2 수정
|
2022-05-03 12:10:26 +09:00 |
|
|
kagla
|
e2e06d4a23
|
게시판분류에서 '팅' 글자를 인식하지 못하여 패턴을 쌍따옴표로 수정
|
2022-05-03 12:10:02 +09:00 |
|
|
kagla
|
b97565e387
|
버전 5.5.7.1 수정
|
2022-04-28 17:17:06 +09:00 |
|
|
kagla
|
7e3ad29696
|
form 입력값에서 space를 포함한 값이 넘어오는 경우가 있어 space 는 제외하고 replace 함
|
2022-04-28 17:14:59 +09:00 |
|
|
kagla
|
5981fd11bf
|
Merge branch 'develop'
|
2022-04-28 16:41:11 +09:00 |
|
|
kagla
|
0645b8b2f4
|
버전 5.5.7 수정
|
2022-04-25 15:11:24 +09:00 |
|
|
kagla
|
3197f43be6
|
Merge branch 'develop'
|
2022-04-25 15:00:40 +09:00 |
|
|
kagla
|
3f840d9140
|
Merge branch 'php81' of https://github.com/gnuboard/gnuboard5 into php81
|
2022-04-20 06:23:03 +00:00 |
|
|
kagla
|
ecb10436e5
|
PHP8.1 Deprecated: addslashes(): Passing null to parameter #1 ($string) of type string is deprecated. addslashes 함수의 문자타입의 첫번째 파라미터에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결
|
2022-04-20 06:20:24 +00:00 |
|
|
kagla
|
97baa9d0db
|
버전 5.5.6 수정
|
2022-04-18 16:52:22 +09:00 |
|
|
kagla
|
41e3c23f9e
|
Merge branch '220418' into develop
|
2022-04-18 16:31:31 +09:00 |
|
|
kagla
|
fdd2d30f4e
|
$desc_name, $desc_phone Undefined variable 문제 해결
|
2022-04-18 12:04:00 +09:00 |
|
|
kagla
|
13bc72def7
|
ip2long으로 변환된 REMOTE_ADDR을 유추할수 없도록 md5(sha1(REMOTE_ADDR))로 처리함 (kjsman님,220418)
|
2022-04-18 11:47:22 +09:00 |
|
|
kagla
|
2457055514
|
$url 파라미터에 HTML Entity Number 형식으로 값이 넘어오는 경우의 XSS 취약점 해결 (woonge님,220415)
|
2022-04-15 10:16:44 +09:00 |
|
|
kagla
|
6449af2b57
|
모바일에서는 모바일 페이지당 라인수로 적용하도록 수정 (coDribble님,220414)
|
2022-04-14 16:01:25 +09:00 |
|
|
kagla
|
258f94e597
|
Reflected XSS 취약점 해결, Fixed Reflected XSS vulnerability (220408,hunter.dev/9o3)
|
2022-04-08 11:17:24 +09:00 |
|
|
kagla
|
6660a4adc1
|
admin_common 기본 훅 추가 (220408,티로그님)
|
2022-04-08 10:31:50 +09:00 |
|
|
kagla
|
de72f42216
|
버전 5.5.5 수정
|
2022-04-07 15:49:13 +09:00 |
|
|
kagla
|
162ce82da0
|
Merge branch 'develop'
|
2022-04-07 15:48:11 +09:00 |
|
|
kagla
|
9ac9e01a51
|
[KVE-2022-0184] XSS 및 SQLInjection 취약점 해결을 위해 사용하지 않고 있던 "코드 중복검사" 기능 제거
|
2022-04-07 15:43:43 +09:00 |
|
|
kagla
|
38e732e71e
|
KVE-2021-1277 Open Redirect 취약점 해결
|
2022-04-06 14:08:20 +09:00 |
|
|
kagla
|
66130b3fe1
|
PHP8.1 Deprecated: addslashes(): Passing null to parameter #1 ($string) of type string is deprecated. addslashes 함수의 문자타입의 첫번째 파라미터에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결
|
2022-03-31 08:00:49 +00:00 |
|
|
kagla
|
767af99ba8
|
PHP8.1 number_format(): Passing null to parameter #1 ($num) of type float is deprecated. 부동소수점 타입의 파라미터 #1($num)에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결
|
2022-03-31 05:41:23 +00:00 |
|
|
kagla
|
7144c4f4be
|
모바일페이지에서의 직접 접근을 막아 KVE-2021-1888_Reflected XSS 취약점 해결
|
2022-03-22 12:52:36 +09:00 |
|
|
kagla
|
15d13e2fbc
|
Merge branch 'develop' of github.com:gnuboard/gnuboard5 into develop
|
2022-03-22 12:51:28 +09:00 |
|
|
kagla
|
05035d6f6c
|
버전 5.5.4 수정
|
2022-03-21 10:43:23 +09:00 |
|
|
kagla
|
84a065c31b
|
host 가 inicis.com 의 주소가 아니라면 false 반환, XSS 취약점 해결 (03sunf님,220317)
|
2022-03-17 11:17:22 +09:00 |
|
|
kagla
|
ae6190116f
|
height 중복선언 해결 (냠냠이님,220316)
|
2022-03-16 17:20:31 +09:00 |
|
|
kagla
|
8021ebadf9
|
Proxy 서버나 로드밸런서 등에서는 HTTPS 접속시 HTTP_X_FORWARDED_PROTO 로 체크해야 하는 경우가 있음
|
2022-03-16 16:39:14 +09:00 |
|
|
kagla
|
d79c3be7ba
|
SQL 구문 오류 해결
|
2022-03-16 16:07:13 +09:00 |
|
|
kagla
|
af3b1b69d3
|
Proxy 서버나 로드밸런서 등에서는 사용자의 IP가 REMOTE_ADDR 이 아닌 HTTP_X_FORWARDED_FOR 에 저장된 경우가 있음
|
2022-03-16 16:04:56 +09:00 |
|
|
kagla
|
bdcf17dfc2
|
Warning: Trying to access array offset on value of type null 오류 수정
|
2022-03-15 15:19:59 +09:00 |
|
|
kagla
|
99f7cd4d19
|
base_convert(): Passing null to parameter #1 ($num) of type string is deprecated. 문자열 유형의 매개변수 #1($num)에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결
|
2022-03-14 04:38:15 +00:00 |
|
|
kagla
|
30a2481145
|
Cross-site Scripting (XSS) 해결 (SeungHyunKim님,220311)
|
2022-03-11 11:08:13 +09:00 |
|
|
kagla
|
cb61fa3045
|
#167 Security Report : Cross-Site Scripting 오류 해결 (P0cas님,220311)
|
2022-03-11 11:01:15 +09:00 |
|
|
kagla
|
4ad2f60c34
|
[보안패치] KVE-2021-1987_그누보드(영카트)preauth SQL Injection 취약점 해결, shop/event.php 를 거쳐서 접근하도록 수정
|
2022-03-07 16:45:23 +09:00 |
|
|
kagla
|
1a12ee8d2c
|
Merge branch 'v554' into develop
|
2022-03-07 15:42:42 +09:00 |
|
|
kagla
|
1174193b43
|
버전 5.5.3.1 수정
|
2022-03-07 09:26:07 +09:00 |
|
|
kagla
|
07631e70d8
|
Fatal error: Uncaught Error: Undefined constant "get_session" 아이핀 사용시에 발생하는 치명적인 오류 수정 (미뜨아님,220307)
|
2022-03-07 09:24:35 +09:00 |
|
|
kagla
|
203ca4a8a2
|
버전 5.5.3
|
2022-03-04 11:15:36 +09:00 |
|
|
kagla
|
7d7c90bd84
|
Merge branch 'v5.5.3'
|
2022-03-04 10:59:05 +09:00 |
|
|
kagla
|
3e31ce3084
|
Merge branch 'toss' into v5.5.3
|
2022-03-04 10:58:27 +09:00 |
|
|
kagla
|
1123b667af
|
Merge branch 'google_price' into v5.5.3
|
2022-03-04 10:57:12 +09:00 |
|
|
kagla
|
694e039b03
|
1:1문의 등에서 url 오류가 발생하여 사용하지 않는 것으로 추정되는 코드 주석 처리 (작은별님,220304)
|
2022-03-04 10:47:51 +09:00 |
|
|
kagla
|
432bf47757
|
영카트 쇼핑몰 설정 업데이트시 누락되었다고 추정되는 곳에 HOOK 코드 추가 (드렁크수달님,220303
|
2022-03-03 16:56:46 +09:00 |
|
|
kagla
|
430586e490
|
주문내역수정의 결제대행사 링크에 표시되는 LG유플러스를 토스페이먼츠로 수정 (해피정님,220303)
|
2022-03-03 16:27:42 +09:00 |
|
|
kagla
|
40cd0362c1
|
Merge remote-tracking branch 'origin/google_price' into google_price
|
2022-02-28 16:21:02 +09:00 |
|
|
kagla
|
53b3308019
|
코리아크레딧뷰로 KCB 서비스 신청 중단, 기존 사용자님들을 위해 회원사ID 입력 박스만 유지
|
2022-02-28 16:02:13 +09:00 |
|
|
kagla
|
e0bc3cce81
|
토스페이먼츠 휴대폰 본인확인 서비스 종료에 따른 설정 수정
|
2022-02-28 12:25:58 +09:00 |
|
|
kagla
|
3d57480fef
|
설치시 누락되어 있던 필수 필드 추가
|
2022-02-28 11:40:27 +09:00 |
|
|
kagla
|
ff2421df5b
|
메뉴 삭제시 메뉴설정의 확인 버튼을 눌러 저장해야 한다는 메세지 추가
|
2022-02-23 16:50:00 +09:00 |
|
|
kagla
|
3247ae2388
|
mysqli_connect 오류시 "MySQL Host, User, Password, DB 정보에 오류가 있습니다." 메시지 출력
|
2022-02-23 16:48:41 +09:00 |
|
|
kagla
|
36baa2a6ab
|
PHP8에서 Undefined array key "code" 오류 해결
|
2022-02-23 16:47:33 +09:00 |
|
|
kagla
|
c1259af317
|
버전 5.5.2 수정 (이니시스 통합인증[간편인증] 추가)
|
2022-02-22 12:07:39 +09:00 |
|
|
kagla
|
e9c4eda1d7
|
통합인증과 간편인증 용어의 혼란을 방지하기 위하여 통합인증(간편인증)으로
문구 변경
|
2022-02-22 12:03:20 +09:00 |
|
|
kagla
|
ce8110a2c1
|
PHP8 에서 설치시 Undefined variable $tmp_bo_table 오류 해결 (주민님,220221)
|
2022-02-21 17:35:47 +09:00 |
|
|
kagla
|
e70e4b6cd2
|
PHP8 회원아이디($mb_id) 정의되지 않은 변수 오류 해결
|
2022-02-17 17:09:09 +09:00 |
|
|
kagla
|
1e7a71cdbc
|
PHP8에서 정의되지 않은 오류 해결 (무와보님,220216)
|
2022-02-16 15:35:42 +09:00 |
|
|
kagla
|
cf08961f63
|
(KVE-2021-1250) SQL 취약점 및 PHP8 정의되지 않은 변수 오류 해결
|
2022-02-16 15:13:53 +09:00 |
|
|
kagla
|
725c88c449
|
통합인증에서 혼란을 방지하기 위하여 간편인증에 대한 안내문구 추가
|
2022-02-15 18:17:20 +09:00 |
|
|
kagla
|
524deac54a
|
버전 5.5.1-beta 수정
|
2022-01-19 15:47:15 +09:00 |
|
|
kagla
|
1440e6a790
|
Merge branch 'inicert' of github.com:gnuboard/gnuboard5 into inicert
|
2022-01-19 15:39:43 +09:00 |
|
|
kaglaandGitHub
|
352f77d1d7
|
Merge pull request #135 from loves2tu/google-feed
구글 판매자센터 피드 xml 생성코드입니다.
|
2022-01-19 14:10:54 +09:00 |
|
|
kagla
|
ad48b6ba00
|
버전 5.4.22 수정
|
2022-01-17 14:53:39 +09:00 |
|
|
kagla
|
80a1c9ac48
|
버전 5.4.21 수정
|
2022-01-10 12:28:12 +09:00 |
|
|
kagla
|
6667adbef9
|
Merge branch 'thumbnail_file_delete'
|
2022-01-10 12:26:57 +09:00 |
|
|
kagla
|
c0b790e7f9
|
Merge branch 'board_headtail'
|
2022-01-10 11:56:09 +09:00 |
|
|
kagla
|
27216e2135
|
KG이니시스 통합인증 UI 변경 및 PHP8 에서 나오는 오류 수정
|
2022-01-07 12:15:28 +09:00 |
|
|
kaglaandprojectSylas
|
7d22399eac
|
버전 5.4.20 수정
|
2021-12-29 11:37:03 +09:00 |
|
|
kagla
|
a73967dd9a
|
버전 5.4.20 수정
|
2021-12-22 11:05:18 +09:00 |
|
|
kagla
|
d941742b67
|
Merge branch 'total_cnt' of github.com:gnuboard/gnuboard5 into total_cnt
|
2021-12-22 10:59:30 +09:00 |
|
|
kagla
|
73a0f6ea80
|
Merge branch 'xss-pocas'
|
2021-12-22 10:57:49 +09:00 |
|
|
kagla
|
66d440f75e
|
Merge branch 'xss-pocas' of github.com:gnuboard/gnuboard5 into xss-pocas
|
2021-12-22 10:57:19 +09:00 |
|
|
kagla
|
20c94e5b0a
|
[보안패치] $kind 변수를 이용한 XSS 취약점 수정 (Pocas님,211214)
|
2021-12-22 10:56:51 +09:00 |
|
|
kagla
|
f8480a41c8
|
중복된 </i> 태그 한개 삭제 (김철용님,211222)
|
2021-12-22 10:52:33 +09:00 |
|
|
kagla
|
26f6b802b7
|
SMS5 솔루션 설치시 불필요한 변수 삭제 (작은별님,211222)
|
2021-12-22 10:37:15 +09:00 |
|
|
kagla
|
2e81619ea8
|
$kind 변수를 이용한 XSS 취약점 수정 (Pocas님,211214)
|
2021-12-14 16:10:41 +09:00 |
|
|
kagla
|
796b6d9ab1
|
버전 5.4.19 수정
|
2021-12-09 10:48:40 +09:00 |
|
|
kagla
|
d28c165fdf
|
url에 타도메인을 지정할 수 있는 오류 수정 (Pocas님,211208)
|
2021-12-09 10:45:48 +09:00 |
|
|
kagla
|
80a71fef56
|
설치시 data/file/ 디렉토리에 기본게시판 디렉토리(free, gallery, notice, qa)가 만들어지지 않는 오류 수정 (작은별님,211206)
|
2021-12-08 12:28:56 +09:00 |
|
|
kagla
|
2144538f7e
|
Merge branch 'visit_delete'
|
2021-12-08 11:03:57 +09:00 |
|
|
kagla
|
d87802eb94
|
(KVE-2021-1846) url 값에 Line feed인 "%0A" 값을 삽입하여 전송하는 경우 check_url_host 함수 우회 취약점 수정 (Pocas님)
|
2021-12-08 10:38:18 +09:00 |
|
|
kagla
|
8c8bb94d68
|
접속자로그가 없을때 년도가 0부터 시작하는 것을 현재년도가 나오도록 수정 (다온테마님,211115)
|
2021-11-24 15:26:47 +09:00 |
|
|
kagla
|
edb0b849d9
|
버전 5.4.18 수정
|
2021-10-25 11:15:26 +09:00 |
|
|
kagla
|
413044ab06
|
이후 버전의 PHP에서는 class 에 속한 method(함수) 이름을 class 이름과 동일하게 만들 수 없습니다.
|
2021-10-25 11:11:51 +09:00 |
|
|
kagla
|
6148da1add
|
$BANK_CODE 에 토스뱅크(92) 추가
|
2021-10-25 11:11:51 +09:00 |
|
|
kagla
|
9020d246b7
|
비밀 댓글 수정시 비밀글 해제가 되지 않는 오류를 수정 (한별아빠님,211022)
|
2021-10-25 11:11:50 +09:00 |
|
|
kagla
|
de73f54959
|
신용카드 결제창에서 네이버페이를 지원하므로 상품상세페이지, 장바구니에서 더이상 네이버페이 직접결제를 지원하지 않음
|
2021-10-19 11:44:19 +09:00 |
|
|
kagla
|
9ada18ae56
|
버전 5.4.17 수정
|
2021-10-18 12:15:07 +09:00 |
|
|
kagla
|
ddaf4f9794
|
Merge branch 'KVE-2021-0755'
|
2021-10-18 12:13:35 +09:00 |
|
|
kagla
|
920d5fc34c
|
Merge branch 'KVE-2021-0849'
|
2021-10-18 12:13:00 +09:00 |
|
|
kagla
|
3a3434104c
|
(KVE-2021-0755) 메뉴의 링크 기능을 이용한 XSS 취약점 수정
|
2021-10-15 16:40:04 +09:00 |
|
|
kagla
|
6dc462d784
|
(KVE-2021-0849) 확장자 .phar 파일 업로드 취약점 수정
|
2021-10-15 16:04:17 +09:00 |
|
|
kagla
|
24ba84d6f0
|
KG이니시스 가상계좌 사용시 안내문구 중 거래조회를 거래내역으로 수정
|
2021-10-14 14:49:20 +09:00 |
|
|
kagla
|
650ea16523
|
shop_is_taxsave 함수에 $od_pay_type 변수의 vbank, transfer 가 바뀌어 있는 것을 수정 (moons님,211014)
|
2021-10-14 14:47:32 +09:00 |
|
|
kagla
|
5b4bb06d74
|
버전 5.5.0-beta 수정
|
2021-10-01 03:31:27 +00:00 |
|