thisgun
b12bf551ec
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
thisgun
f2e7dbc5ed
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
thisgun
31ef78e916
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
...
strstr()은 일치하는 부분 문자열 전체를 반환하므로 존재 여부만 체크할
때는 메모리 할당이 낭비됨. strpos()는 위치(int) 또는 false만 반환하여
메모리 할당 없이 더 빠르게 동일 동작 수행.
적용 파일 (19개, 약 25곳):
- lib/common.lib.php: wr_option html1/html2/secret 검사 3곳
- lib/shop.lib.php: de_taxsave_types 검사 2곳
- lib/latest.lib.php: wr_option secret 검사 1곳
- lib/thumbnail.lib.php: wr_option secret 검사 1곳
- lib/URI/uri.class.php: URI 확장자 검사 1곳
- bbs/view.php: subject/wr_option/content 검사 4곳
- bbs/view_comment.php: wr_option secret 검사 1곳
- bbs/search.php: wr_option/sfl 검사 3곳
- bbs/rss.php: wr_option html 검사 1곳
- bbs/write_update.php: html1/html2 검사 2곳
- bbs/move_update.php: wr_option html 검사 1곳
- adm/admin.lib.php: auth 권한 검사 1곳
- adm/admin.head.php: 메뉴 권한 검사 1곳
- adm/session_file_delete.php: sess_ prefix 검사 1곳
- adm/point_list.php, adm/auth_list.php: sfl mb_id 검사 2곳
- adm/sms_admin/_common.php: install.php 검사 1곳
- adm/shop_admin/configform.php: de_taxsave_types 검사 3곳
- head.sub.php: admin dir 검사 1곳
규칙:
strstr($a, $b) → strpos($a, $b) !== false
!strstr($a, $b) → strpos($a, $b) === false
제외:
- theme/, skin/, plugin/ (사용자 커스터마이징/서드파티)
- strstr() 반환값을 실제로 사용하는 케이스 (예: lib/common.lib.php:4135
if( \$freg = strstr(\$ori_params, '#') ), extend/gif2mp4.extend.php)
2026-04-16 02:29:32 +00:00
thisgun
c00c73465a
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
thisgun
eb249a2aee
Merge branch 'master' of github.com:gnuboard/gnuboard5
2026-04-06 03:21:45 +00:00
kms0219kms
f8561e9398
✏️ feat: 토스페이먼츠 상점관리자 - ‘테스트모드‘ 추가 반영, NHN KCP 상점관리자 주소 변경 ( #368 )
...
* ✏️ feat: 토스페이먼츠 테스트모드 반영, KCP 주소 업데이트
* ✏️ feat: 토스페이먼츠 테스트모드 문구 반영, KCP 주소 업데이트
* ✏️ typo: KCP 테스트환경 주소 변경
2026-04-06 12:19:11 +09:00
thisgun
604cef808e
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
thisgun
82574fd4a8
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
thisgun
c3db9b454e
[KVE-2026-0569]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 11:50:30 +00:00
thisgun
137d78ff73
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
thisgun
f2ab751e5f
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
thisgun
1438f8d557
충돌수정
2025-09-22 10:39:44 +09:00
chym1217
7e8eff5395
팝빌 알림톡 제거 완료
...
- 광고성 및 회원관리파일(친구톡 코드만 제거) 제외
2025-09-19 17:53:50 +09:00
chym1217
f4718a71a2
feat: 관리자페이지 토스페이먼츠 명칭 변경 및 테스트결제 안내 추가
...
- 기존 : 토스페이먼츠 -> 토스페이먼츠(구버전)
- 토스페이먼츠 V2 -> 토스페이먼츠 API
- 기타 css 및 주석 수정
2025-09-17 10:44:40 +09:00
chym1217
46ea2d03b5
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
chym1217
66f6a75a10
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
thisgun
6a3c2b1002
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
thisgun
57983a6dbc
토스페이먼츠 머트키 확인방법 설명문 수정
2025-07-08 10:45:10 +09:00
thisgun
87d11d5c78
변수 초기화 되지 않아 warning 메시지 출려되는 현상 수정
2025-06-04 14:40:18 +09:00
thisgun
eea5a2477b
쇼핑몰관리자 나이스페이신청 URL 링크 수정
2025-05-15 14:23:38 +09:00
총
c5817594d0
[KVE-2025-0234] 관리자 XSS 취약점 수정
2025-04-15 10:11:31 +09:00
thisgun
3e8bedb1e9
토스페이먼츠 (구)상점관리자 서비스 종료 관련 수정 #353
2025-01-21 16:24:42 +09:00
thisgun
5e6549a22c
영카트 관리자페이지 주문내역출력 페이지 코드 수정
2024-10-25 16:25:54 +09:00
thisgun
532bf6f0f4
토스페이먼츠 (구)lg XPay 도메인 지원종료에 따른 결제도메인 수정
2024-09-03 17:17:55 +09:00
kagla
d666e3467f
창고재고 없을때 '재고 부족' sound 처리하는 잘못 노출된 span 태그 제거
2024-07-18 08:18:11 +09:00
thisgun
14ffe72574
영카트 관리자 주문내역에서 개인결제 추가시 토큰오류 문제 수정
2024-07-03 11:56:33 +09:00
thisgun
80846ac637
5.5버전 브랜치와 충돌수정
2024-06-07 12:43:34 +09:00
thisgun
0ded1df66d
삼품재고관리가 제대로 표시되지 않는 문제 수정
2024-06-04 11:27:16 +09:00
thisgun
d0eadcb12e
나이스페이 관리자 테스트결제 경고문 표시 및 모바일결제 스크립트 오류 수정
2024-04-17 15:45:36 +09:00
thisgun
84669cb47f
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
thisgun
6705d014f9
[KVE-2024-0021] Stored XSS 취약점 수정
2024-03-25 09:25:53 +09:00
thisgun
c1c4089883
Union based SQL injection 취약점 수정
2024-02-15 15:28:48 +09:00
thisgun
248cb2b173
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
thisgun
a061d6c863
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
thisgun
1fc3a343c2
영카트 상품의 짧은주소에 사용되는 it_seo_title이 중복되는 문제 수정 #295
2023-12-18 11:29:37 +09:00
thisgun
337ee4e68f
Merge branch 'master' of github.com:gnuboard/gnuboard5
2023-08-16 15:49:14 +09:00
thisgun
5d4ba1030e
관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258
2023-08-16 11:44:42 +09:00
kkigomi
5036254b69
php 5.2 호환성 문제 수정
2023-08-13 21:48:08 +09:00
kkigomi
2ae4046d29
영카트 상품 복사 후 shop_admin_itemcopy Event Hook 추가
2023-08-12 19:08:39 +09:00
kkigomi
bbbc568db8
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
thisgun
aaadf1487d
영카트 쿠폰 발행 시 UX 오류 #230
2023-06-19 17:36:14 +09:00
thisgun
4b92543c61
KG이니시스 TX모듈을 사용하는 코드를 API로 전환 건
2023-04-13 20:10:48 +09:00
thisgun
bfdc48b021
NHN_KCP 애플페이 추가
2023-03-23 12:52:40 +09:00
thisgun
8f3893bb43
중복코드 삭제 및 경고문이 나오는 코드 수정
2023-01-12 10:43:25 +09:00
thisgun
97a8352117
[KVE-2022-2036] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-01 15:22:48 +09:00
thisgun
311e879563
[KVE-2022-1984]관리자 개인결제 Stored XSS 취약점 수정
2022-11-21 10:35:49 +09:00
thisgun
3cee6ede91
토큰 오류로 상품복사가 안되는 오류 수정
2022-07-01 09:55:11 +09:00
thisgun
5d86287069
영카트 주문내역에서 기타선택->반품,품절 검색이 안되는 오류 수정
2022-06-28 09:52:12 +09:00
thisgun
d4f4612b22
안전하지 않는 변수에 필터링 추가
2022-06-17 12:23:21 +09:00
thisgun
e061ad852b
[KVE-2022-0158] 그누보드(영카트)5 Reflected XSS 및 SQL Injection 취약점 수정
2022-06-17 12:13:54 +09:00
thisgun