thisgun
b12bf551ec
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
thisgun
f2e7dbc5ed
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
thisgun
2dff49914b
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
thisgun and Claude Opus 4.6
a2608754bd
[fix]SMS 직접입력 발송 시 PHP 8.x Undefined array key 경고 수정
...
case 'h' 직접입력 항목에 bg_no, mb_id, bk_no 키 누락으로 257행에서 Warning 발생
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com >
2026-04-16 03:24:09 +00:00
thisgun
31ef78e916
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
...
strstr()은 일치하는 부분 문자열 전체를 반환하므로 존재 여부만 체크할
때는 메모리 할당이 낭비됨. strpos()는 위치(int) 또는 false만 반환하여
메모리 할당 없이 더 빠르게 동일 동작 수행.
적용 파일 (19개, 약 25곳):
- lib/common.lib.php: wr_option html1/html2/secret 검사 3곳
- lib/shop.lib.php: de_taxsave_types 검사 2곳
- lib/latest.lib.php: wr_option secret 검사 1곳
- lib/thumbnail.lib.php: wr_option secret 검사 1곳
- lib/URI/uri.class.php: URI 확장자 검사 1곳
- bbs/view.php: subject/wr_option/content 검사 4곳
- bbs/view_comment.php: wr_option secret 검사 1곳
- bbs/search.php: wr_option/sfl 검사 3곳
- bbs/rss.php: wr_option html 검사 1곳
- bbs/write_update.php: html1/html2 검사 2곳
- bbs/move_update.php: wr_option html 검사 1곳
- adm/admin.lib.php: auth 권한 검사 1곳
- adm/admin.head.php: 메뉴 권한 검사 1곳
- adm/session_file_delete.php: sess_ prefix 검사 1곳
- adm/point_list.php, adm/auth_list.php: sfl mb_id 검사 2곳
- adm/sms_admin/_common.php: install.php 검사 1곳
- adm/shop_admin/configform.php: de_taxsave_types 검사 3곳
- head.sub.php: admin dir 검사 1곳
규칙:
strstr($a, $b) → strpos($a, $b) !== false
!strstr($a, $b) → strpos($a, $b) === false
제외:
- theme/, skin/, plugin/ (사용자 커스터마이징/서드파티)
- strstr() 반환값을 실제로 사용하는 케이스 (예: lib/common.lib.php:4135
if( \$freg = strstr(\$ori_params, '#') ), extend/gif2mp4.extend.php)
2026-04-16 02:29:32 +00:00
thisgun
c00c73465a
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
thisgun
4d5c597665
[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정
2026-04-16 01:31:19 +00:00
thisgun
eb249a2aee
Merge branch 'master' of github.com:gnuboard/gnuboard5
2026-04-06 03:21:45 +00:00
kms0219kms and GitHub
f8561e9398
✏️ feat: 토스페이먼츠 상점관리자 - ‘테스트모드‘ 추가 반영, NHN KCP 상점관리자 주소 변경 ( #368 )
...
* ✏️ feat: 토스페이먼츠 테스트모드 반영, KCP 주소 업데이트
* ✏️ feat: 토스페이먼츠 테스트모드 문구 반영, KCP 주소 업데이트
* ✏️ typo: KCP 테스트환경 주소 변경
2026-04-06 12:19:11 +09:00
thisgun
604cef808e
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
thisgun
82574fd4a8
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
thisgun
c3db9b454e
[KVE-2026-0569]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 11:50:30 +00:00
thisgun
919b75a138
[KVE-2026-0340]그누보드_SQL_Injection취약점_수정
2026-03-26 03:38:19 +00:00
thisgun
5054e24631
[KVE-2026-0243]영카트주문시_쿠폰중복사용취약점_수정
2026-03-25 09:18:48 +00:00
thisgun
deff7d2079
warning 메시지 수정
2026-03-25 05:06:29 +00:00
thisgun
137d78ff73
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
thisgun
b29e16a198
게시판 관리자가 게시판 수정시 자동등록방지 숫자가 틀렸습니다 라고 나오는 오류 수정
2026-01-26 09:40:43 +00:00
thisgun
f2ab751e5f
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
whitedot
a7541256cb
style: 관리자 > 회원관리 > 목록, 광고성 정보 수신 동의에 따른 테이블 폭 조정 처리
2025-09-25 10:02:25 +09:00
thisgun
887833089b
php warning 메시지 코드 수정
2025-09-22 11:05:39 +09:00
thisgun
1438f8d557
충돌수정
2025-09-22 10:39:44 +09:00
chym1217
b98d45615c
회원관리파일 병합연산자 -> 삼항연산자로 수정
2025-09-19 17:54:35 +09:00
chym1217
7e8eff5395
팝빌 알림톡 제거 완료
...
- 광고성 및 회원관리파일(친구톡 코드만 제거) 제외
2025-09-19 17:53:50 +09:00
chym1217
f4718a71a2
feat: 관리자페이지 토스페이먼츠 명칭 변경 및 테스트결제 안내 추가
...
- 기존 : 토스페이먼츠 -> 토스페이먼츠(구버전)
- 토스페이먼츠 V2 -> 토스페이먼츠 API
- 기타 css 및 주석 수정
2025-09-17 10:44:40 +09:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
thisgun
1eee11e433
회원관리파일 export 에 권한체크 추가
2025-09-12 14:27:11 +09:00
chym1217
8a1f350d67
fix: 회원/게시판 추가 시시 Undefined array key 다수 발생 현상 수정
2025-09-09 09:36:42 +09:00
chym1217
ef364e1430
fix: 재입고 알림 DB 업그레이드 – 영카트 미설치 시 발생 오류 해결
2025-09-08 16:37:03 +09:00
thisgun
63d6f7c43f
Merge branch 'master' of github.com:gnuboard/g5-update
2025-09-08 09:43:00 +09:00
chym1217
66f6a75a10
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
thisgun
54171e1903
5.6.16 버전에서 게시판 생성이 안되는 오류 수정
2025-09-02 18:27:55 +09:00
총 and GitHub
37d0dcb48f
Merge pull request #47 from gnuboard/fix/sms5-table-prefix
...
[#42 ] fix: sms5 TABLE 생성 및 패치 시 G5_TABLE_PREFIX 사용
2025-08-29 17:04:42 +09:00
thisgun
9510aa9cf1
Merge branch 'master' of github.com:gnuboard/g5-update
2025-08-27 18:52:02 +09:00
thisgun
6a3c2b1002
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
총
f69b66dced
[KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정
2025-08-27 11:48:36 +09:00
chym1217
cb1fadba4c
fix : #42 SMS5 DB에 G5_TABLE_PREFIX 적용
...
- 기존 sms5_* 테이블 존재 시 dbupgrade에서 테이블명 변경
2025-08-19 15:31:58 +09:00
thisgun
57983a6dbc
토스페이먼츠 머트키 확인방법 설명문 수정
2025-07-08 10:45:10 +09:00
thisgun
dc4c2a79d9
XSS 취약점 수정 박재형님 제보
2025-06-05 14:12:55 +09:00
thisgun
87d11d5c78
변수 초기화 되지 않아 warning 메시지 출려되는 현상 수정
2025-06-04 14:40:18 +09:00
thisgun
eea5a2477b
쇼핑몰관리자 나이스페이신청 URL 링크 수정
2025-05-15 14:23:38 +09:00
총
c5817594d0
[KVE-2025-0234] 관리자 XSS 취약점 수정
2025-04-15 10:11:31 +09:00
thisgun
2e7843da56
php warning 메시지 코드 수정
2025-02-03 11:36:01 +09:00
thisgun
3e8bedb1e9
토스페이먼츠 (구)상점관리자 서비스 종료 관련 수정 #353
2025-01-21 16:24:42 +09:00
thisgun
dab5abb89a
NHN_KCP 휴대폰 본인인증 인증키 입력없이 사용할수 있도록 적용
2024-11-26 17:33:04 +09:00
thisgun
d96f47f93d
NHN_KCP 휴대폰 본인인증 설정 가맹점 인증키 추가
2024-10-31 12:17:26 +09:00
thisgun
5e6549a22c
영카트 관리자페이지 주문내역출력 페이지 코드 수정
2024-10-25 16:25:54 +09:00
thisgun
532bf6f0f4
토스페이먼츠 (구)lg XPay 도메인 지원종료에 따른 결제도메인 수정
2024-09-03 17:17:55 +09:00
kagla
d666e3467f
창고재고 없을때 '재고 부족' sound 처리하는 잘못 노출된 span 태그 제거
2024-07-18 08:18:11 +09:00
thisgun
14ffe72574
영카트 관리자 주문내역에서 개인결제 추가시 토큰오류 문제 수정
2024-07-03 11:56:33 +09:00
thisgun
80846ac637
5.5버전 브랜치와 충돌수정
2024-06-07 12:43:34 +09:00
thisgun