gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
04a4de4923b99066b157febb15137fb15ab345e2
Gnuboard5/adm
T
History
thisgun 96df43480b 게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강 
콘텐츠와 동일하게, 게시판(bo_include)·1:1문의(qa_include)·쇼핑몰 분류
(ca_include)의 상단/하단 파일 경로도 저장 전에 먼저 정규화한 뒤 확장자와
위치를 검증하도록 순서를 조정한다. 정규화 과정에서 확장자가 사라져 검증을
우회하던 경로를 차단하고, data 디렉터리로 귀결되는 경로를 거부한다.

실행 직전 board_head/board_tail, qahead/qatail, shop 목록·상품 페이지에서도
승인 확장자와 data 디렉터리 여부를 다시 확인하는 is_content_include_allowed()
를 적용한다. 이미 저장된 경로도 실행 시 재확인된다.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit 0c6bca704725ebea2a584d4c06366282e9bc36d6)
2026-08-24 07:44:22 +00:00
..
css
부가서비스 신청 링크 최신화 및 나이스페이먼츠 추가
2026-07-24 05:19:41 +00:00
img
부가서비스 신청 링크 최신화 및 나이스페이먼츠 추가
2026-07-24 05:19:41 +00:00
shop_admin
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
sms_admin
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
_common.php
Restore data htaccess on admin and write upload
2026-05-29 07:22:08 +00:00
_rewrite_config_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.head.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
admin.js
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.lib.php
관리권한 부여 목록에서 최고관리자 전용 메뉴 제외
2026-06-09 02:26:01 +00:00
admin.menu100.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu200.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.menu300.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu400.shop_1of2.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
admin.menu500.shop_2of2.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu900.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.tail.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
ajax.token.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
ajax.use_captcha.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
auth_update.php
관리권한 부여 목록에서 최고관리자 전용 메뉴 제외
2026-06-09 02:26:01 +00:00
board_copy_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
board_copy.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
board_delete.inc.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_form_update.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
board_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_list_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
board_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
board_thumbnail_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
boardgroup_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list_update.php
게시판그룹 삭제 경고의 게시판목록 링크 검색대상 값 정정
2026-08-24 07:44:22 +00:00
boardgroup_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
boardgroupmember_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroupmember_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
boardgroupmember_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_convert.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_converter.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
browscap_update.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
browscap.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
cache_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
captcha_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
config_form_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
config_form.php
환경설정 캡챠 입력란을 확인 버튼 옆으로 이동
2026-08-24 07:44:22 +00:00
contentform.php
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
contentformupdate.php
[KVE-2026-1806] 콘텐츠 include 경로 및 미완료주문 출력 처리 보강
2026-08-24 07:44:22 +00:00
contentlist.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
dbupgrade.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
faqform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
faqformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
faqmasterlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
index.php
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
2026-06-23 00:48:42 +00:00
mail_delete.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
mail_form.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_preview.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_select_form.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_list.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_test.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
member_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_form_update.php
Fix PHP legacy array syntax
2026-05-26 08:10:57 +00:00
member_form.php
XSS 취약점 수정
2026-07-13 07:38:27 +00:00
member_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_list_exel_export.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list_exel.lib.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
member_list_exel.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list_file_delete.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
member_list_update.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
menu_form_search.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_form.php
XSS 취약점 수정 박재형님 제보
2025-06-05 14:12:55 +09:00
menu_list_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
menu_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
newwinlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
phpinfo.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
point_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_form_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
poll_form.php
[KVE-2022-2036] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-01 15:22:48 +09:00
poll_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
popular_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
popular_rank.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
qa_config_update.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
qa_config.php
Fix/db (#311)
2024-04-03 09:56:45 +09:00
safe_check.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
sendmail_test.php
메일 테스트 발송 안내 개선
2026-06-09 02:26:01 +00:00
service.php
SMS 아이코드 신청 링크 최신 경로로 교체
2026-07-24 05:28:15 +00:00
session_file_delete.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sql_write.sql
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
theme_config_load.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
theme_detail.php
[KVE-2020-0273]Cross Site Scripting(XSS) 취약점 수정
2020-04-27 15:45:21 +09:00
theme_preview.php
문자열 안에 포함된 변수에 {중괄호} 적용 (해피정님,210625)
2021-07-01 11:52:11 +09:00
theme_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
theme.js
테마기능 추가
2015-08-31 14:22:30 +09:00
theme.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thumbnail_file_delete.php
그누보드만 사용하는 경우 썸네일 일괄삭제시 나오는 오류 수정 (МишаЧжан님,121227)
2021-12-27 09:50:55 +09:00
view.php
adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
2023-07-26 12:13:07 +09:00
visit_browser.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete_update.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
visit_delete.php
접속자로그가 없을때 년도가 0부터 시작하는 것을 현재년도가 나오도록 수정 (다온테마님,211115)
2021-11-24 15:26:47 +09:00
visit_device.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_domain.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_hour.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_list.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_month.php
Fix monthly visit date range end date
2026-07-01 08:41:11 +00:00
visit_os.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_search.php
접속자검색 접속경로 출력 시 속성값 이스케이프 보완
2026-06-23 00:52:40 +00:00
visit_week.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit.sub.php
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
write_count.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00