gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
10,763 Commits 3 Branches 252 Tags
516eac386f2d76bba34ee16b118c8af2cc4a4abf
T
Clone
Open with VS Code Open with VSCodium Open with Intellij IDEA
Download ZIP Download TAR.GZ Download BUNDLE
thisgun 516eac386f [KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완 
검색필드가 SQL 컬럼명 위치에 검증 없이 삽입되던 관리자 목록 9개
파일에 허용 컬럼 목록을 추가한다. 허용 컬럼은 각 화면의 검색 UI가
제공하는 항목 기준이며, 미허용 값은 빈 문자열이 아닌 유효 컬럼으로
대체하여 SQL 문법 오류를 방지한다.

- adm/auth_list.php
- adm/board_list.php
- adm/boardgroup_list.php
- adm/boardgroupmember_list.php
- adm/point_list.php
- adm/poll_list.php
- adm/popular_list.php
- adm/shop_admin/inorderlist.php
- adm/shop_admin/personalpaylist.php

adm/member_list.php 의 불필요한 주석 제거

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit ff56beff8c6804013e830eb828779e02493cee52)
2026-08-24 07:44:22 +00:00
adm
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
bbs
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
css
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
extend
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
img
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
install
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
js
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
lib
[KVE-2026-1639] 쇼핑몰 주문정보 접근권한 우회 취약점 수정
2026-08-24 07:44:21 +00:00
mobile
[KVE-2026-1638] 쇼핑몰 쿠폰 중복적용 취약점 수정
2026-08-24 07:44:21 +00:00
plugin
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
shop
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
skin
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
theme/basic
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
_common.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
.gitattributes
chore: allow CRLF in PHP whitespace checks
2026-06-22 08:30:20 +00:00
.gitignore
.gitignore 에 CLAUDE.local.md 추가
2026-04-16 01:00:28 +00:00
cloudflare.check.php
Cloudflare IPv4 대역 업데이트: 104.16.0.0/12 → 104.16.0.0/13
2026-04-06 03:29:55 +00:00
common.php
[security]KVE-2026-0711 PG 리턴 처리 POST 키 이름 Reflected XSS 수정
2026-05-26 03:30:47 +00:00
config.php
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
g4_import_run.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
g4_import.php
그누보드4 import 파일에 테마를 사용여부 조건 추가 코드
2021-05-10 11:37:10 +09:00
head.php
[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거
2022-10-05 11:50:08 +09:00
head.sub.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
index.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
LICENSE.txt
SIR 도메인 변경
2016-02-19 11:22:17 +09:00
orderupgrade.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
perms.sh
그누보드 5.0.23 수정 내역 적용
2014-12-02 10:16:35 +09:00
README.md
first commit
2014-06-09 14:00:04 +09:00
SECURITY.md
Create SECURITY.md
2024-06-05 16:18:50 +09:00
shop.config.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
tail.sub.php
테마와 중복되는 IE6 지원 삭제
2022-05-31 14:53:24 +09:00
version.php
버전 5.6.34 수정
2026-07-24 07:14:18 +00:00
yc4_import_run.php
[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거
2022-10-05 11:50:08 +09:00
yc4_import.php
[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거
2022-10-05 11:50:08 +09:00

README.md

The file is empty.
Reference in New Issue View Git Blame Copy Permalink
S
Description
No description provided
Readme
119 MiB
Languages
PHP 70.9%
JavaScript 16.7%
CSS 7.6%
HTML 4.6%
Python 0.2%