thisgun and Claude Opus 4.7
6b2f9e094c
[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정
...
KVE-2026-0876 동일 패턴 추가 발견 5건 일괄 수정.
- shop/itemuselist.php / mobile/shop/itemuselist.php (상품후기 목록)
- shop/itemqalist.php / mobile/shop/itemqalist.php (상품문의 목록)
→ 비회원 접근 가능한 공개 페이지에서 sst/sod 가 ORDER BY 절에
검증 없이 삽입되어 CASE WHEN/SLEEP 기반 blind SQLi 가능했음.
sst 는 컬럼 화이트리스트, sod 는 asc/desc 정규식으로 검증.
- bbs/list.php (게시판 목록)
→ sst 는 wr_datetime/wr_hit/wr_good/wr_nogood 화이트리스트 적용
되어 있으나 sod 가 검증 누락되어 ORDER BY 절에 함수 표현식
삽입이 가능했음. sod 에 asc/desc 정규식 검증 추가.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com >
2026-05-26 06:32:28 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
2920cc8147
영카트 다중 취약점 (18-062, 092, 101, 102) 수정
2018-03-13 10:56:07 +09:00
chicpro
f99994c8c7
Time-based SQL Injection 취약점 수정
2015-10-29 09:34:37 +09:00
chicpro
77e5cc7a23
쇼핑몰 사용자 코드 체크 및 정리
2014-03-27 13:16:35 +09:00
chicpro
63b38113bc
사용하지 않는 lib 파일 삭제
2014-03-14 15:10:17 +09:00
chicpro
ebddad121e
post 등에 mysql_real_escape_string 적용하는 코드 수정
2014-02-20 11:37:26 +09:00
chicpro
ba7607130b
스킨화 작업 2차
2013-09-24 16:01:24 +09:00
chicpro
90ee89b4f5
shop 테이블명 g5_shop 으로 변경
2013-09-13 16:23:29 +09:00
chicpro
0f78b67eb7
g4를 g5로 변경
2013-09-13 14:32:06 +09:00
whitedot
ecc562d55b
사용자공통: 이미지 경로 수정3
2013-08-02 15:39:36 +09:00
whitedot
70ce715a4d
모바일쇼핑몰: #258 상품문의 사용후기 모음 페이지 스타일
2013-07-19 12:05:14 +09:00
whitedot
48dc7506d3
쇼핑몰: #258 상품문의 사용후기 모음 페이지 스타일
2013-07-19 11:51:59 +09:00
chicpro
2d6423301e
모바일 사용후기 상품문의 추가
2013-07-18 17:30:19 +09:00
whitedot
29fd3014ab
쇼핑몰: 주석 처리 완료
2013-07-02 09:48:28 +09:00
whitedot
90b9790463
쇼핑몰: 콘텐츠 시작 끝 부분 주석 처리 작업 완료
2013-07-01 18:07:58 +09:00
chicpro
6520da514a
상품문의를 ajax 방식으로 변경
2013-06-17 18:34:10 +09:00
gnuboard
7dbff272b4
사용후기 관련된 코드 변경
2013-06-14 16:56:34 +09:00
chicpro
daa7f8931e
#177 에 따른 PC 쇼핑몰 코드 수정
2013-05-14 16:38:27 +09:00
whitedot
db55b22268
쇼핑몰: #151 사용후기 모음 안내 메세지 추가
2013-05-08 16:57:26 +09:00
whitedot
28df873fd8
쇼핑몰: #151 사용후기 모음 표준화 및 스타일 완료
2013-05-08 16:52:44 +09:00
whitedot
c762642753
쇼핑몰: #148 & 을 & 로 변경 완료
2013-05-08 14:17:20 +09:00
chicpro
c7ab38f91c
php strict 반영
2013-04-29 16:18:05 +09:00
chicpro
4d95a696cd
테이블 변수명에서 yc4_를 shop_로 변경
2013-04-09 15:34:05 +09:00
chicpro
25351a750d
경로 수정 작업 중
2013-03-15 11:39:39 +09:00
chicpro
cc5063d012
first commit
2013-03-14 09:21:54 +09:00
