gper/Gnuboard5
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
3de722d3df9ef3945dd78a9121a18e7f24f707a7
Gnuboard5/bbs
T
History
thisgunandClaude Opus 4.7 3de722d3df [security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정 
bbs/alert.php, bbs/alert_close.php 가 alert("$msg") 형태로 메시지를
JS 문자열 컨텍스트에 직접 삽입하던 부분을 수정. lib/common.lib.php 에
PHP 5.2 호환 폴백을 갖춘 get_js_safe_string() 헬퍼를 추가하고,
호출부에는 function_exists 가드를 걸어 부분 패치 환경에서도 안전하게
폴백되도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-26 03:31:24 +00:00
..
_common.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_head.sub.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.sub.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.autosave.php
글쓰기 임시저장과 쪽지쓰기 코드 수정
2024-06-04 17:38:33 +09:00
ajax.autosavedel.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.autosavelist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.autosaveload.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.comment_token.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
ajax.filter.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
ajax.mb_email.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.mb_hp.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.mb_id.php
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
ajax.mb_nick.php
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
ajax.mb_recommend.php
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
ajax.write.token.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
alert_close.php
[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정
2026-05-26 03:31:24 +00:00
alert.php
[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정
2026-05-26 03:31:24 +00:00
board_head.php
게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용
2023-01-02 17:58:22 +09:00
board_list_update.php
[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가
2026-04-16 03:23:00 +00:00
board_tail.php
게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용
2023-01-02 17:58:22 +09:00
board.php
PHP 8.1 기본스킨, 테마에서 없는 글,댓글 조회시 undefined variable 수정
2022-06-13 14:28:45 +09:00
confirm.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
content.php
내용관리 hook 코드 추가
2023-01-09 15:33:03 +09:00
current_connect.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
db_table.optimize.php
관리자 로그인시 새글 테이블 OPIMIZE 실행시 딜레이 되는 문제 개선2
2025-07-31 17:12:43 +09:00
delete_all.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
delete_comment.php
php warning 메시지 코드 수정
2025-03-31 15:36:32 +09:00
delete.php
주석 설명문 수정
2021-04-02 11:40:50 +09:00
download.php
[KVE-2022-0992] 취약점 다시 재수정
2022-09-27 17:15:46 +09:00
email_certify.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
email_stop.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
faq.php
PHP8버전대에서 경고문 나오는 FAQ Undefined variable 수정
2023-03-23 11:10:28 +09:00
formmail_send.php
[security]KVE-2026-0676 폼메일 발신자 위장 및 Rate Limit 우회 수정
2026-04-16 03:18:19 +00:00
formmail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
good.php
[KVE-2026-0608]그누보드5 Race Condition 취약점 수정
2026-04-16 01:07:17 +00:00
group.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
link.php
php warning 메시지 코드 수정
2025-05-14 11:59:40 +09:00
list.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
login_check.php
[security]이메일 인증 페이지 접근 토큰을 HMAC-SHA256으로 강화
2026-04-16 02:21:23 +00:00
login.php
그누보드 open redirect 취약점 수정
2024-07-03 12:50:12 +09:00
logout.php
[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정
2026-04-16 01:31:19 +00:00
member_cert_refresh_update.php
[security]KVE-2026-0673 비인증 이메일 변경을 통한 계정 탈취 취약점 수정
2026-04-16 02:55:19 +00:00
member_cert_refresh.php
재인증 : 조건 위치 변경, 이동페이지 지정
2021-10-07 06:08:38 +00:00
member_confirm.php
그누보드 open redirect 취약점 수정
2024-07-03 12:50:12 +09:00
member_leave.php
회원 탈퇴파일 오타 수정 및 이벤트 추가 #209
2022-11-22 19:36:35 +09:00
memo_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
memo_form_update.php
[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가
2026-04-16 03:23:00 +00:00
memo_form.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
memo_view.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
memo.php
#167 Security Report : Cross-Site Scripting 오류 해결 (P0cas님,220311)
2022-03-11 11:01:15 +09:00
move_update.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
move.php
일부 파일에 변수 초기화 코드 추가
2021-05-10 11:37:20 +09:00
new_delete.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
new.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
newwin.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
password_check.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
password_lost2.php
[security]KVE-2026-0693 비밀번호 재설정 토큰 예측 가능 취약점 수정
2026-04-16 03:39:12 +00:00
password_lost_certify.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
password_lost.php
통합인증 : 로그인 상태로 비밀번호 찾기 페이지 접근 시 홈으로 이동하도록 추가
2021-09-30 16:07:55 +09:00
password_reset_update.php
[G5-80] 본인인증 비밀번호 찾기 후 비밀번호 변경 관련 수정
2022-04-18 16:51:53 +09:00
password_reset.php
[KVE-2022-0120]그누보드_부적절한_권한_검증_취약점_수정
2022-06-15 16:11:06 +09:00
password.php
php warning 메시지 코드 수정
2025-04-15 11:20:44 +09:00
point.php
[KVE-2020-1597, 2021-0016] 그누보드 다중 취약점 수정
2021-01-13 11:48:34 +09:00
poll_etc_update_mail.php
그누보드5
2013-09-13 11:03:33 +09:00
poll_etc_update.php
[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가
2026-04-16 03:23:00 +00:00
poll_result.php
[security]KVE-2026-0690 설문조사 결과 페이지 Local File Inclusion 수정
2026-04-16 03:38:41 +00:00
poll_update.php
[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가
2026-04-16 03:23:00 +00:00
profile.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
qadelete.php
qa_delete Event Hook에서 실제 삭제된 ID 목록을 전달하도록 개선
2023-08-11 19:41:25 +09:00
qadownload.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
qahead.php
게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용
2023-01-02 17:58:22 +09:00
qalist.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
qatail.php
게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용
2023-01-02 17:58:22 +09:00
qaview.php
1:1문의 답변 파일첨부 기능 추가
2023-01-03 14:53:08 +09:00
qawrite_update.php
[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정
2026-04-16 03:39:31 +00:00
qawrite.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
register_email_update.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
register_email.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
register_form_update_mail1.php
g4를 g5로 변경
2013-09-13 14:32:06 +09:00
register_form_update_mail2.php
공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의
2014-01-20 10:09:14 +09:00
register_form_update_mail3.php
가입메일 인증메일 동시 사용 때 가입메일만 발송되도록 수정
2014-02-06 13:38:07 +09:00
register_form_update.php
회원정보 수정 시 약관변경내역 로그가 매번 쌓이는 버그 수정
2026-04-16 04:01:37 +00:00
register_form.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
register_result.php
php warning 메시지 코드 수정
2025-04-15 11:20:44 +09:00
register.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
rss.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
scrap_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
scrap_popin_update.php
PHP80 버전에서 경고문이 나오는 코드 및 글 이동시 오류 현상 수정
2021-01-06 09:59:33 +09:00
scrap_popin.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
scrap.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
search.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sns_send.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
view_comment.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
view_image.php
webp 이미지를 업로드 할 수 있도록 수정 중
2021-06-22 16:07:02 +09:00
view.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
visit_browscap.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_insert.inc.php
방문자 기록 sql 문 수정
2025-05-15 15:30:40 +09:00
write_comment_update.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
write_comment_update.sns.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
write_token.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
write_update_mail.php
게시판 메일 발송의 내용에 rn 표시되는 오류 수정 - 참없다님 제보
2014-03-18 17:17:11 +09:00
write_update.php
[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정
2026-04-16 03:39:31 +00:00
write.php
[KVE-2026-0029]Stored XSS 취약점 수정
2026-01-27 05:50:34 +00:00