whitedot
873839add7
security: KVE-2026-2329 XHTML 등 실행형 첨부를 저장 전에 차단
...
게시판·1:1문의·폼메일·쇼핑몰 로고의 PHP 업로드 검사에서 위험 확장자를 거부한다. 대소문자와 다중 확장자 등 파일명 변형을 검사하고 클라이언트 검사도 일치시킨다.
검증: 위험 파일 및 정상 이미지·문서 파일명 격리 검증, 저장 전 차단 검증, PHP·JavaScript 문법 검사 통과.
2026-09-09 07:58:16 +00:00
whitedot
e784186b0f
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
...
전용 신규 결제와 자동 취소를 차단하고 기존 주문 조회 및 실제 PG 취소 확인 후 수동 정리를 지원한다. 기존 DB와 일반 PG 경로를 보존하고 5.6.37 전환 및 사후지원 절차를 문서화한다.
검증: 변경 PHP 문법, SIRK 요청 차단, 설치 스키마 및 쇼핑몰 후설치 검사 통과. 실제 PG 결제·취소 검증은 별도 진행한다.
2026-09-09 07:58:05 +00:00
whitedot
0242e8f1a3
security: SVG 및 SVGZ 파일 업로드 차단
...
게시판, 1:1문의, 폼메일 및 쇼핑몰 설정의 클라이언트와 서버 검증에서 SVG 계열 파일 업로드를 거부한다.
2026-09-01 11:40:15 +09:00
thisgun and Claude Fable 5
acdbcfd8ba
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
...
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com >
2026-07-23 08:03:16 +00:00
thisgun and Claude Opus 4.8
935ea84c7c
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
...
- 쿠폰/희망배송일/검색어/계정/결제 콜백 등 입력값을 SQL 컨텍스트에 맞게 재처리
- dt_data·PG 응답 등 비-GPC 값과 소셜 provider 입력 정제 보완
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:36:35 +00:00
thisgun
f2ab751e5f
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
248cb2b173
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
thisgun
4b92543c61
KG이니시스 TX모듈을 사용하는 코드를 API로 전환 건
2023-04-13 20:10:48 +09:00
thisgun
d4f554e653
clean_xss_tags 함수 수정으로 인해 일부 입력값에서 줄바꿈이 안되는 문제 수정
2022-06-13 14:46:08 +09:00
kagla
432bf47757
영카트 쇼핑몰 설정 업데이트시 누락되었다고 추정되는 곳에 HOOK 코드 추가 (드렁크수달님,220303
2022-03-03 16:56:46 +09:00
kagla
de73f54959
신용카드 결제창에서 네이버페이를 지원하므로 상품상세페이지, 장바구니에서 더이상 네이버페이 직접결제를 지원하지 않음
2021-10-19 11:44:19 +09:00
thisgun
17e9f13275
[KVE-2021-0029,0030]영카트_XSS_취약점 수정
2021-04-05 17:01:29 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
16c34cd0f2
NHN_KCP 간편결제-네이버페이,카카오페이 적용
2020-09-16 12:17:38 +09:00
thisgun
f2516c586e
카카오페이 (KG 이니시스) 결제모듈 수정
2020-07-01 11:29:15 +09:00
thisgun
014c8052e3
KG 이니시스 카카오페이 간편결제 호출 옵션 추가
2020-05-20 12:19:03 +09:00
thisgun
0bbf147dc7
아이코드 JSON 버전 코드 영카트 적용
2020-04-13 16:26:00 +09:00
thisgun
a47162dffa
[KVE-1574,1575,1576,1577]영카트 XSS 취약점 수정
2020-02-13 13:48:58 +09:00
thisgun
d7f2939815
현금 영수증을 발급할수 있는 결제수단 조건 코드 추가
2019-11-08 18:25:42 +09:00
thisgun
6b2e0e9b58
[KVE-2019-0688,0689,0691,0694,0708,0709,0750,0762,0791,0802,0846] 그누보드,영카트 다중 취약점 수정
2019-05-24 10:50:28 +09:00
thisgun
eb5f67de5a
쇼핑몰 환경설정 스킨 파일 체크 코드 수정
2019-03-13 16:12:26 +09:00
thisgun
7ee45a6c57
KVE-2019-0341 영카트 LFI 취약점 수정
2019-02-28 18:01:46 +09:00
thisgun
f8a5969c55
이니시스 Lpay 간편결제 추가
2017-12-20 13:58:56 +09:00
thisgun
04b5b529b5
이니시스 신용카드 포인트 결제 기능 넣음
2017-09-15 15:28:43 +09:00
thisgun
5aec33d732
이니시스 모바일 삼성페이 결제 추가
2016-11-22 10:23:37 +09:00
chicpro
a386caa58e
유형별 상품리스트 설정 추가
2016-10-18 10:53:50 +09:00
chicpro
6703c0862a
네이버페이 적용
2016-07-25 10:35:42 +09:00
chicpro
92b8d8672a
테스트결제 설정 때는 kcp 사이트키 체크하지 않도록 수정 #399
2016-07-12 10:09:00 +09:00
chicpro
95b60db165
이니시스 웹표준 결제모듈 적용
2016-04-22 12:26:35 +09:00
chicpro
a155f4d659
쇼핑몰 관리자 CSRF 취약점 수정
2015-11-24 14:43:42 +09:00
chicpro
1abad84115
발신번호 유효성 체크 추가
2015-10-15 11:55:05 +09:00
chicpro
2400e3b25c
sms 타입 필드 추가
2015-09-23 10:10:17 +09:00
chicpro
7c86e41701
PC 카카오페이 추가
2015-09-15 18:05:29 +09:00
chicpro
1b03e331f8
PG사 간편결제 추가
2015-09-07 12:09:07 +09:00
chicpro
a2f2e19c95
테마기능 추가
2015-08-31 14:22:30 +09:00
chicpro
e37f5554d2
중복 코드 삭제
2015-07-17 15:49:28 +09:00
chicpro
c7e85d5794
모바일 사용자 화면 UI 및 기능 개선
2015-07-09 09:48:15 +09:00
chicpro
a7cfae126d
이니시스 모듈 추가 및 모바일 결제 기능 개선
2015-05-29 10:01:13 +09:00
chicpro
e5f499583c
index 파일 등을 지정할 수 있는 기능 추가
2015-01-23 10:27:38 +09:00
chicpro
0709816c40
kcp 사이트키 입력 관련 코드 수정
2014-09-26 14:19:09 +09:00
chicpro
927af6623a
lg u+ 결제모듈 추가
2014-05-26 13:47:55 +09:00
chicpro
73605a7acb
신규회원 쿠폰 주문최소금액 설정 추가
2014-04-24 16:29:37 +09:00
chicpro
4340f6ad72
사용되지 않는 필드 삭제
2014-04-10 17:22:56 +09:00
chicpro
dbd8bcfe51
주문폼과 개인결제폼의 공통되는 필드 통합사용하도록 수정
2014-04-09 11:13:55 +09:00
chicpro
a002f48fd7
pc lg 결제 모듈 추가 중
2014-04-03 18:12:10 +09:00
chicpro
c6161454cf
신규회원 쿠폰 발행기능 추가
2014-03-10 15:50:25 +09:00
chicpro
864a7a67a0
상 하단 로고 분리 등록 기능 추가
2014-03-05 11:09:21 +09:00
chicpro
c90a3f69e6
모바일 관련상품 설정 추가
2014-02-24 13:56:04 +09:00
whitedot