gper/Gnuboard5 - Gnuboard5 - Gitea: Git with a cup of tea

T

thisgunandClaude Opus 4.7 3de722d3df [security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

bbs/alert.php, bbs/alert_close.php 가 alert("$msg") 형태로 메시지를
JS 문자열 컨텍스트에 직접 삽입하던 부분을 수정. lib/common.lib.php 에
PHP 5.2 호환 폴백을 갖춘 get_js_safe_string() 헬퍼를 추가하고,
호출부에는 function_exists 가드를 걸어 부분 패치 환경에서도 안전하게
폴백되도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-26 03:31:24 +00:00

[security]XSS 취약점 및 token 추가

2026-05-26 03:29:51 +00:00

[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

2026-05-26 03:31:24 +00:00

팝빌 알림톡 기능 추가

2025-09-04 12:37:12 +09:00

[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정

2026-04-16 03:39:31 +00:00

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

나이스페이 결제수단 추가

2024-04-03 10:42:04 +09:00

[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정

2026-04-16 03:39:31 +00:00

다음 우편번호 서비스 네임스페이스 및 서비스 도메인 변경 (#374 )

2026-04-06 12:20:42 +09:00

[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

2026-05-26 03:31:24 +00:00

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

[security]XSS 취약점 및 token 추가

2026-05-26 03:29:51 +00:00

[security]KVE-2026-0687 쇼핑몰 쿠폰 다운로드 TOCTOU Race Condition 수정

2026-05-26 03:30:19 +00:00

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

영카트5에서 사용자가 현금영수증 발급버튼이 출력되지 않는 오류 수정

2026-01-26 09:33:19 +00:00

_common.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_head.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

.gitattributes

그누보드 5.0.29 수정내역 적용

2015-02-02 13:35:15 +09:00

.gitignore

.gitignore 에 CLAUDE.local.md 추가

2026-04-16 01:00:28 +00:00

cloudflare.check.php

Cloudflare IPv4 대역 업데이트: 104.16.0.0/12 → 104.16.0.0/13

2026-04-06 03:29:55 +00:00

common.php

[security]KVE-2026-0711 PG 리턴 처리 POST 키 이름 Reflected XSS 수정

2026-05-26 03:30:47 +00:00

config.php

다음 우편번호 서비스 네임스페이스 및 서비스 도메인 변경 (#374 )

2026-04-06 12:20:42 +09:00

g4_import_run.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

g4_import.php

그누보드4 import 파일에 테마를 사용여부 조건 추가 코드

2021-05-10 11:37:10 +09:00

head.php

[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거

2022-10-05 11:50:08 +09:00

head.sub.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

index.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

LICENSE.txt

SIR 도메인 변경

2016-02-19 11:22:17 +09:00

orderupgrade.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

perms.sh

그누보드 5.0.23 수정 내역 적용

2014-12-02 10:16:35 +09:00

README.md

first commit

2014-06-09 14:00:04 +09:00

SECURITY.md

Create SECURITY.md

2024-06-05 16:18:50 +09:00

shop.config.php

토스페이먼츠 (구)상점관리자 서비스 종료 관련 수정 #353

2025-01-21 16:24:42 +09:00

tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

tail.sub.php

테마와 중복되는 IE6 지원 삭제

2022-05-31 14:53:24 +09:00

version.php

버전 5.6.26 수정

2026-04-16 04:38:38 +00:00

yc4_import_run.php

[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거

2022-10-05 11:50:08 +09:00

yc4_import.php

[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거

2022-10-05 11:50:08 +09:00

README.md

The file is empty.