thisgun
516eac386f
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
...
검색필드가 SQL 컬럼명 위치에 검증 없이 삽입되던 관리자 목록 9개
파일에 허용 컬럼 목록을 추가한다. 허용 컬럼은 각 화면의 검색 UI가
제공하는 항목 기준이며, 미허용 값은 빈 문자열이 아닌 유효 컬럼으로
대체하여 SQL 문법 오류를 방지한다.
- adm/auth_list.php
- adm/board_list.php
- adm/boardgroup_list.php
- adm/boardgroupmember_list.php
- adm/point_list.php
- adm/poll_list.php
- adm/popular_list.php
- adm/shop_admin/inorderlist.php
- adm/shop_admin/personalpaylist.php
adm/member_list.php 의 불필요한 주석 제거
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com >
(cherry picked from commit ff56beff8c6804013e830eb828779e02493cee52)
2026-08-24 07:44:22 +00:00
thisgun
82574fd4a8
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
kjh
b1640d7b76
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
kjh
44650b31f6
Checked PSR-1: Basic Coding Standard & Undefined Variable
2022-05-27 04:47:53 +00:00
thisgun
27e9af5e42
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thisgun
120d8cf564
[KVE-2019-1571,1573,1578,1580]그누보드 XSS 취약점 수정
2020-02-13 13:48:37 +09:00
thisgun
f68ba794ec
그룹 링크에 잘못된 짧은 주소가 적용된 오류 수정
2019-12-09 14:42:05 +09:00
thisgun
22aad37bfb
5.4 버전 내용 적용
2019-12-02 10:22:12 +09:00
thisgun
f7ac06d7d4
5.3 버전 내용 적용
2018-03-30 17:40:37 +09:00
chicpro
32d09cff7d
관리자 CSRF 취약점 수정
2015-11-23 18:22:10 +09:00
chicpro
808ac0f0e6
PHP_SELF 를 SCRIPT_NAME 으로 변경
2015-06-24 17:02:29 +09:00
whitedot
13cdf776f5
관리자: input select label 중심 마크업 정리
2014-04-02 10:54:19 +09:00
chicpro
e61c402067
관리자 코드 체크 및 정리
2014-03-26 15:43:55 +09:00
chicpro
2e8c7a9acd
그룹 게시판 메뉴보이기 필드 제거
2014-03-14 11:52:12 +09:00
chicpro
559d9b573c
그룹관리자로 게시판 그룹설정에 접속했을 때 화면 마크업 오류 수정
2014-01-15 11:42:54 +09:00
whitedot
30d133e4ff
관리자: empty_data > empty_table 복원
2013-11-25 16:03:49 +09:00
whitedot
2c6931107f
관리자: 쇼핑몰현황 작업 중 empty_table -> empty_data 로 수정
2013-11-25 15:54:47 +09:00
whitedot
d4ad2cbe37
관리자: 목록 홀짝 배경색 클래스명 수정
2013-11-25 15:12:18 +09:00
chicpro
fee3813b50
리스트 tr_bg 클래스 처리 코드 간소화
2013-11-07 10:30:48 +09:00
whitedot
cfd8db6b9e
관리자: 가변형으로 변경
2013-10-14 14:48:05 +09:00
whitedot
d29b3f1e63
모바일: mobile.css 와 skin/(x)/style.css 중첩 처리
2013-10-01 17:23:29 +09:00
nemoluv
720b70acba
리스트 없을때 colspan 수정완료
2013-09-13 14:27:07 +09:00
gnuboard
41d21074b5
그누보드5
2013-09-13 11:03:33 +09:00
thisgun