thisgun and Claude Opus 4.8
935ea84c7c
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
...
- 쿠폰/희망배송일/검색어/계정/결제 콜백 등 입력값을 SQL 컨텍스트에 맞게 재처리
- dt_data·PG 응답 등 비-GPC 값과 소셜 provider 입력 정제 보완
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-06-23 00:36:35 +00:00
thisgun and Claude Opus 4.8
31871ee3e6
[security] 주문자 휴대폰 출력 인코딩 및 리다이렉트 URL 호스트 검증
...
- adm/shop_admin/orderform.php: 주문상세 hidden 의 od_hp 출력에
get_text() 적용 (인접한 od_name 과 동일 처리, 누락분 보완)
- bbs/member_cert_refresh_update.php: 본인확인 갱신 후 이동 URL 에
check_url_host() 적용
- plugin/social/includes/functions.php: 소셜 로그인/연동 후 이동
URL 2곳에 동일하게 check_url_host() 적용
login_check.php 등 기존 코드와 동일한 호스트 검증 패턴으로,
같은 도메인/상대경로 복귀는 그대로 동작하고 타 도메인 이동만 차단.
Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com >
2026-05-29 09:16:29 +00:00
thisgun
c927925a05
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
thisgun
b12bf551ec
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
thisgun
f2e7dbc5ed
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
thisgun and Claude Opus 4.6
758bb67b7b
[security]KVE-2026-0685 소셜 로그인 계정 연결 CSRF 방어
...
popup.php에서 mylink 진입 시 Referer 검증 및 세션 토큰 설정
functions.php에서 social_user_profile_replace() 호출 전 세션 토큰 검증
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com >
2026-04-16 03:23:50 +00:00
chym1217
7e8eff5395
팝빌 알림톡 제거 완료
...
- 광고성 및 회원관리파일(친구톡 코드만 제거) 제외
2025-09-19 17:53:50 +09:00
chym1217
66f6a75a10
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
thisgun
72d52b594c
Deprecated: Optional parameter warning message 경고메시지 나오는 함수 코드 수정
2024-07-08 11:22:58 +09:00
thisgun
031f8b4ef9
소셜로그인 타임아웃 설정타임 수정 #315
2024-06-04 17:59:31 +09:00
thisgun
da2b6dafb3
세션고정취약점(버그게시판 글번호12095) 수정
2022-05-24 15:29:27 +09:00
thisgun
f4aa0d0cd8
세션 폴더에 접근할수 문제 수정 및 세션 저장경로 수정#175
2022-05-23 18:37:23 +09:00
kagla
07631e70d8
Fatal error: Uncaught Error: Undefined constant "get_session" 아이핀 사용시에 발생하는 치명적인 오류 수정 (미뜨아님,220307)
2022-03-07 09:24:35 +09:00
projectSylas
1870a7d131
간편인증 : sa -> simple로 변경
2022-01-19 06:19:04 +00:00
projectSylas
c58122c573
Merge branch 'inicert' of https://github.com/gnuboard/gnuboard5 into inicert
2022-01-17 06:44:09 +00:00
projectSylas
8fd390c46c
통합인증 : 관련 이슈 수정
...
- 회원 직접 탈퇴 시 dupinfo 제거
- 본인인증 갱신 시 이전페이지로 이동하게 수정
- 본인인증 내역 기록 조건 수정
2022-01-17 06:43:55 +00:00
seeoya
830cffefb0
통합인증 > 간편인증 문구 변경
2022-01-11 15:14:09 +09:00
projectSylas
ae29c976e6
통합인증 : 이름/핸드폰 인풋 밸류 조작시 해쉬값 체크 로직 추가
2022-01-04 05:36:16 +00:00
projectSylas
fc01d803f3
본인인증 내역 : 본인 인증시 회원별 히스토리 기록 테이블 추가, 기능 추가
2021-10-07 05:44:00 +00:00
projectSylas
d689d10ada
소셜회원가입 : 누락된 조건 추가
2021-09-29 03:08:33 +00:00
projectSylas
21269e632b
본인인증 : 전체 모듈 php8 호환 코드 추가, 스위치문 개선
2021-09-28 07:45:25 +00:00
projectSylas
8f7f468910
통합인증 : 인증 갱신 관련 조건 추가 bbs/영카트
2021-09-24 02:56:12 +00:00
projectSylas
0f527be72e
소셜로그인 : 소셜로그인 가입 시 본인인증 로직 추가
2021-09-15 02:15:15 +00:00
kagla
4595fefe7d
주석 오타 수정 (작은앙심님,210808)
2021-08-09 07:20:13 +00:00
kagla
8ed56ec293
네이버 소셜회원가입시 월/일 처리가 반대로 되는 현상 수정 (arrtres님,210727)
2021-07-28 11:19:45 +09:00
thisgun
dcd7a725d5
버전 5.4.5.2 수정
2021-03-16 14:58:36 +09:00
thisgun
5a308040f1
소셜로그인 회원가입시 닉네임을 받아오지 못했을 때 SQL QUERY량이 증가하는 문제점 수정
2021-03-02 13:57:39 +09:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
582d1a01f4
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:33:29 +09:00
thisgun
bfcf64a1b1
충돌수정
2020-11-24 11:38:32 +09:00
thisgun
68a3d59a57
소셜로그인 페이코, 구글 오류 수정
2020-11-24 10:46:21 +09:00
thisgun
5102e87649
소셜로그인 페이스북 아이디로 로그인 오류 수정 및 트위터 앱 링크 수정
2020-11-05 14:34:56 +09:00
thisgun
bd11ac4e8c
Merge branch 'master' of github.com:gnuboard/g5
2020-03-03 10:44:03 +09:00
thisgun
87bb2f1d8a
[KVE-2020-0097,0113,0114,0056]그누보드 다중 취약점 수정
2020-03-02 22:08:54 +09:00
thisgun
081e0e8924
Merge branch 'master' of github.com:gnuboard/g5
2020-02-10 19:11:28 +09:00
thisgun
e82ebd7ada
카카오 로그인 v2 사용자 정보 요청api로 수정
2020-02-10 16:29:30 +09:00
thisgun
2d5128ec4a
버전 5.3.3.3 수정
2019-09-16 15:55:16 +09:00
thisgun
c835b6dc77
소셜 회원가입시 쿠폰 자동발행 코드가 누락되어 있는 부분을 수정
2019-09-16 12:30:07 +09:00
thisgun
7ad199ccd5
소셜 로그인 가입시 닉네임 중복 체크 코드 수정
2019-09-09 11:30:44 +09:00
thisgun
cb37a9d52c
Merge branch 'master' of github.com:gnuboard/g5
2019-09-06 12:29:07 +09:00
thisgun
120d42c431
카카오 소셜 로그인 설정 표시문 수정
2019-08-26 18:03:57 +09:00
thisgun
ab8c94b53f
G5_COMMUNITY_USE 상수코드 체크문 수정
2019-05-03 16:34:57 +09:00
thisgun
f560db8aa5
5.3.2.2 버전 수정
2018-12-17 18:50:37 +09:00
thisgun
53457e3b2f
소셜로그인 트위터 callback_url 표기 수정
2018-12-17 18:44:14 +09:00
thisgun
39c8182a2f
소셜로그인시 정보수정에 관한 코드 수정
2018-12-13 10:13:05 +09:00
thisgun
5f9c80b48e
merge 및 충돌 수정
2018-06-05 11:39:52 +09:00
thisgun
a069ec6c93
네이버 소셜 아이디로 가입시 이름을 가져오도록 수정
2018-06-05 09:39:15 +09:00
thisgun
fb2a370335
충돌수정
2018-04-20 14:15:15 +09:00
thisgun
e5fd02516f
소셜 로그인 디버그 기능 추가
2018-04-03 18:05:07 +09:00
thisgun
dc15e1929d
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
