whitedot
873839add7
security: KVE-2026-2329 XHTML 등 실행형 첨부를 저장 전에 차단
...
게시판·1:1문의·폼메일·쇼핑몰 로고의 PHP 업로드 검사에서 위험 확장자를 거부한다. 대소문자와 다중 확장자 등 파일명 변형을 검사하고 클라이언트 검사도 일치시킨다.
검증: 위험 파일 및 정상 이미지·문서 파일명 격리 검증, 저장 전 차단 검증, PHP·JavaScript 문법 검사 통과.
2026-09-09 07:58:16 +00:00
whitedot
0242e8f1a3
security: SVG 및 SVGZ 파일 업로드 차단
...
게시판, 1:1문의, 폼메일 및 쇼핑몰 설정의 클라이언트와 서버 검증에서 SVG 계열 파일 업로드를 거부한다.
2026-09-01 11:40:15 +09:00
whitedot
71209fc7c9
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
...
상품 정렬값을 허용 목록으로 검증하고 관리자 권한 컨텍스트를 명확히 구분한다.
모바일 KCP의 Windows 명령 인자를 안전하게 조립하고 검증한다.
2026-09-01 11:40:15 +09:00
thisgun
b3aa81c74a
[KVE-2026-1640] 1:1 문의 접근권한 우회 취약점 수정
...
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com >
(cherry picked from commit a719c6ea5f6d38350f9dcda682a04dad31f6a454)
2026-08-24 07:44:22 +00:00
thisgun
10c6c18857
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
thisgun and Claude Opus 4.6
c38de4c94b
[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정
...
- bbs/write_update.php, bbs/qawrite_update.php: 업로드 블랙리스트에 shtml|shtm 추가
- install/install_db.php, data/.htaccess: FilesMatch 정규식에 [Ss]? 추가하여 .shtml 차단
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com >
2026-04-16 03:39:31 +00:00
chym1217
7e8eff5395
팝빌 알림톡 제거 완료
...
- 광고성 및 회원관리파일(친구톡 코드만 제거) 제외
2025-09-19 17:53:50 +09:00
chym1217
66f6a75a10
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
thisgun
9602f3c7a7
php warning 메시지 코드 수정
2025-07-21 12:48:53 +09:00
kkigomi
ccdbdebdec
1:1문의 답변 시 qawrite_update Hook에서 답변 글의 ID를 전달하도록 개선
2023-08-11 21:19:42 +09:00
kagla
13bc72def7
ip2long으로 변환된 REMOTE_ADDR을 유추할수 없도록 md5(sha1(REMOTE_ADDR))로 처리함 (kjsman님,220418)
2022-04-18 11:47:22 +09:00
kagla
6dc462d784
(KVE-2021-0849) 확장자 .phar 파일 업로드 취약점 수정
2021-10-15 16:04:17 +09:00
kagla
178886c87a
webp 이미지를 업로드 할 수 있도록 수정 중
2021-06-22 16:07:02 +09:00
thisgun
0139d91ac9
[KVE-2021-0172,0329,0330] 그누보드 다중 취약점 수정
2021-03-16 11:09:42 +09:00
thisgun
c5c8924b42
1:1 문의 답변 오류 및 스킨 코드 수정
2021-01-05 20:14:30 +09:00
thisgun
a7fa3a20fc
[KVE-2020-1276,1546] CSRF 취약점 제보로 1:1 문의 토큰 체크 코드 추가
2021-01-04 17:47:14 +09:00
thisgun
582d1a01f4
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:33:29 +09:00
thisgun
22aad37bfb
5.4 버전 내용 적용
2019-12-02 10:22:12 +09:00
thisgun
66358414f2
pht 파일 업로드 취약점 수정 adm1nkyj(김용진, http://adm1nkyj.kr ) 님 제보
2017-12-08 11:27:37 +09:00
chicpro
5cc41e8455
1:1문의 등록 오류 수정
2016-05-17 09:48:08 +09:00
chicpro
e22b4ec085
1:1문의 파일업로드 분류 체크 추가
2016-05-04 13:31:42 +09:00
chicpro
2e36c0a662
1:1문의 이메일 체크 수정
2016-04-29 15:30:05 +09:00
chicpro
5111f026e6
게시글 등록 메일 이미지 출력 오류 수정
2016-01-06 09:05:07 +09:00
chicpro
db3519a559
1:1문의 SMS 발신번호 사전등록제 관련 코드 수정
2015-11-25 09:45:36 +09:00
chicpro
7324ab1060
업로드 파일명 코드 변경
2015-11-10 14:26:17 +09:00
chicpro
f1c56fe70c
MySQLi 지원 추가
2015-10-12 14:12:45 +09:00
chicpro
44fc7a257b
따옴표로 인한 오류 수정
2015-10-02 17:50:57 +09:00
chicpro
fc2fb92d7b
변수명 변경
2015-09-23 10:09:25 +09:00
chicpro
795b5bdf55
아이코드 LMS 모듈 추가
2015-09-22 17:24:41 +09:00
chicpro
e7c1835b19
1:1문의 설정 가져오는 코드 위치 변경
2014-10-27 18:20:54 +09:00
chicpro
c6552d0b60
1:1문의 설정 중복 호출 수정
2014-10-27 10:46:57 +09:00
chicpro
4d115fd895
XSS 및 SQL Injection 취약점 수정
2014-07-31 15:48:34 +09:00
chicpro
9a16993762
1:1문의 이메일 입력 XSS 취약점 재수정
2014-06-11 15:12:57 +09:00
chicpro
2adccca817
1:1문의 이메일 입력 XSS 취약점 수정
2014-06-11 11:04:39 +09:00
chicpro
cf396c364b
메일발송 때 관리자 이메일 적용되록 수정
2014-05-29 10:43:57 +09:00
chicpro
b03949626e
1:1문의 메일 발송 오류 수정
2014-04-01 09:54:08 +09:00
chicpro
bc1cfad1c2
post 등에 mysql_real_escape_string 적용하는 코드 수정
2014-02-20 11:29:19 +09:00
chicpro
2bdee0f848
1:1문의 휴대폰번호 입력에 스크립트 입력할 수 있는 문제 수정 - I2sec 지민건님 제보
2014-01-23 12:46:21 +09:00
chicpro
6965be7ba2
1:1문의 등록시 관리자 이메일 알림 추가
2014-01-06 11:28:31 +09:00
chicpro
d0d8e3d2b7
일대일 문의 기능 추가
2013-11-06 10:05:02 +09:00
whitedot