gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
59d0b3c19ccc0b5cc6c344a72ba897cf77176456
Gnuboard5/shop
T
History
thisgunandClaude Opus 4.7 59d0b3c19c [security]KVE-2026-0859 KCP CLI Windows 환경 명령 인젝션(RCE) 수정 
shop/kcp/pp_cli_hub_lib.php, shop/kcp/pp_ax_hub_lib.php 의
mf_do_tx() Windows 분기가 사용자 입력이 포함된 KCP CLI 인자를
큰따옴표로 감싼 단일 문자열로 만들어 mf_exec() 첫 인자로 전달했고,
mf_exec() 는 첫 인자를 escape 없이 exec() 에 넘겨 Windows cmd.exe
메타문자(`"`, `&` 등)로 인증 없는 OS 명령 실행이 가능했음.

Linux 분기와 동일하게 실행 파일 경로와 콤마 구분 인자 문자열을
분리하여 mf_exec($bin_exe, $args) 형태로 호출하도록 변경.
mf_exec() 의 foreach 가 두 번째 이후 인자에 escapeshellarg() 를
자동 적용하여 cmd.exe 메타문자가 안전하게 wrapping 됨.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-26 03:35:51 +00:00
..
img
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
inicis
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
kakaopay
[KVE-2026-0569]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 11:50:30 +00:00
kcp
[security]KVE-2026-0859 KCP CLI Windows 환경 명령 인젝션(RCE) 수정
2026-05-26 03:35:51 +00:00
lg
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
mail
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
naverpay
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
nicepay
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
price
구글 판매자센터 피드
2022-01-19 06:16:31 +00:00
toss
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
_common.php
모바일페이지에서의 직접 접근을 막아 KVE-2021-1888_Reflected XSS 취약점 해결
2022-03-22 12:52:36 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.action.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.coupondownload.php
[security]KVE-2026-0687 쇼핑몰 쿠폰 다운로드 TOCTOU Race Condition 수정
2026-05-26 03:30:19 +00:00
ajax.list.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
ajax.orderdatasave.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.orderstock.php
쇼핑몰 장바구니에서 재고 이상 주문할수 있는 오류 수정
2023-01-20 11:17:20 +09:00
bannerhit.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
cancel_pg.inc.php
[KVE-2026-0243]영카트주문시_쿠폰중복사용취약점_수정
2026-03-25 09:18:48 +00:00
cart.php
안드로이드 chrome 112.0.5615.48에서 상품옵션선택이 안되는 문제 수정
2023-04-17 12:16:12 +09:00
cartoption.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
cartupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
category.php
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
coupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzone.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
event.php
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
index.php
영카트 메인 히트상품 스킨에 1줄당 이미지 수 적용
2021-02-26 17:11:57 +09:00
item.php
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
iteminfo.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemoption.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqa.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqaform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqaformupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
itemqalist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemrecommend.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
itemrecommendmail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemstocksms.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemstocksmsupdate.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemuse.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseformupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
itemuselist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
largeimage.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
list.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
listtype.php
[KVE-2023-5153] XSS 취약점 수정
2023-07-04 18:37:23 +09:00
mypage.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderaddress.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderaddressupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
ordercoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordererrormail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderform.sub.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
orderformupdate.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquiry.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquiry.sub.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquirycancel.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquiryview.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
orderitemcoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordermail1.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordermail2.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordersendcost.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordersendcostcoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpay.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpayform.php
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
personalpayform.sub.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
personalpayformupdate.php
[security]개인결제 hash 검증을 strict 비교(===)로 강화
2026-04-16 02:46:49 +00:00
personalpayresult.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
search.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
settle_inicis_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_inicis.inc.php
KG이니시스 IDC 센터코드 검증 추가
2025-06-05 16:11:20 +09:00
settle_kakaopay.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_kcp_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_kcp.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_lg_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_lg.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_naverpay.inc.php
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
settle_nicepay_common.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
settle_nicepay.inc.php
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
settle_toss_common.php
[KVE-2026-0595]영카트5 SQL Injection 취약점 수정
2026-04-06 06:26:20 +00:00
settle_toss.inc.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
shop.head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
shop.tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
taxsave.php
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
wishlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
wishupdate.php
PHP8 버전 대응 코드 수정
2021-03-16 11:01:52 +09:00