gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
65875b7f35273d42ab476b3137bb48289e29155d
Gnuboard5/bbs
T
History
whitedot 65875b7f35 security: KVE-2026-2330 비회원 게시물 수정 인증과 토큰 발급 검증 강화 
기존 비밀번호 확인 이력을 게시판·게시물·비밀번호에 결합하고 저장 전 검증한다. 인증은 30분 후 만료되며 저장 후 폐기한다. 일반 쓰기 토큰과 답변 세션으로 수정 인증을 대체할 수 없도록 한다.

1:1문의 토큰 발급을 로그인 회원의 해당 용도로 제한하고 게시판 토큰의 요청 경로와 대상을 확인한다. 최고관리자의 그누보드4 자료 이전은 유지한다.

검증: 비인증 수정 차단, 정상 비밀번호 변경 및 인증 폐기, 토큰 발급 엔드포인트 격리 검증과 PHP 문법 검사 통과.
2026-09-09 07:58:16 +00:00
..
_common.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_head.sub.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.sub.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.autosave.php
글쓰기 임시저장과 쪽지쓰기 코드 수정
2024-06-04 17:38:33 +09:00
ajax.autosavedel.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.autosavelist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.autosaveload.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.comment_token.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
ajax.filter.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
ajax.mb_email.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.mb_hp.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.mb_id.php
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
ajax.mb_nick.php
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
ajax.mb_recommend.php
[security]회원 ID/이메일 열거 공격 차단
2026-04-16 02:54:05 +00:00
ajax.write.token.php
security: KVE-2026-2330 비회원 게시물 수정 인증과 토큰 발급 검증 강화
2026-09-09 07:58:16 +00:00
alert_close.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
alert.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
board_head.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
board_list_update.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
board_tail.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
board.php
PHP 8.1 기본스킨, 테마에서 없는 글,댓글 조회시 undefined variable 수정
2022-06-13 14:28:45 +09:00
confirm.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
content.php
[KVE-2026-1806] 콘텐츠 include 경로 및 미완료주문 출력 처리 보강
2026-08-24 07:44:22 +00:00
current_connect.php
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
db_table.optimize.php
feat: 메일 미인증 만료 회원을 기존 탈퇴 절차로 정리
2026-09-09 07:58:16 +00:00
delete_all.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
delete_comment.php
php warning 메시지 코드 수정
2025-03-31 15:36:32 +09:00
delete.php
주석 설명문 수정
2021-04-02 11:40:50 +09:00
download.php
[KVE-2022-0992] 취약점 다시 재수정
2022-09-27 17:15:46 +09:00
email_certify.php
feat: 메일 미인증 만료 회원을 기존 탈퇴 절차로 정리
2026-09-09 07:58:16 +00:00
email_stop.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
faq.php
PHP8버전대에서 경고문 나오는 FAQ Undefined variable 수정
2023-03-23 11:10:28 +09:00
formmail_send.php
security: SVG 및 SVGZ 파일 업로드 차단
2026-09-01 11:40:15 +09:00
formmail.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
good.php
[KVE-2026-0608]그누보드5 Race Condition 취약점 수정
2026-04-16 01:07:17 +00:00
group.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
link.php
php warning 메시지 코드 수정
2025-05-14 11:59:40 +09:00
list.php
게시판 정렬 필드 화이트리스트 검증 추가
2026-06-05 07:20:58 +00:00
login_check.php
[security]이메일 인증 페이지 접근 토큰을 HMAC-SHA256으로 강화
2026-04-16 02:21:23 +00:00
login.php
그누보드 open redirect 취약점 수정
2024-07-03 12:50:12 +09:00
logout.php
[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정
2026-04-16 01:31:19 +00:00
member_cert_refresh_update.php
[security] 주문자 휴대폰 출력 인코딩 및 리다이렉트 URL 호스트 검증
2026-05-29 09:16:29 +00:00
member_cert_refresh.php
재인증 : 조건 위치 변경, 이동페이지 지정
2021-10-07 06:08:38 +00:00
member_confirm.php
그누보드 open redirect 취약점 수정
2024-07-03 12:50:12 +09:00
member_leave.php
feat: 메일 미인증 만료 회원을 기존 탈퇴 절차로 정리
2026-09-09 07:58:16 +00:00
memo_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
memo_form_update.php
[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가
2026-04-16 03:23:00 +00:00
memo_form.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
memo_view.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
memo.php
#167 Security Report : Cross-Site Scripting 오류 해결 (P0cas님,220311)
2022-03-11 11:01:15 +09:00
move_update.php
[security]KVE-2026-0795 게시물 이동/복사 시 대상 게시판 권한 검증 누락 수정
2026-05-26 03:32:18 +00:00
move.php
일부 파일에 변수 초기화 코드 추가
2021-05-10 11:37:20 +09:00
new_delete.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
new.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
newwin.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
password_check.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
password_lost2.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
password_lost_certify.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
password_lost.php
통합인증 : 로그인 상태로 비밀번호 찾기 페이지 접근 시 홈으로 이동하도록 추가
2021-09-30 16:07:55 +09:00
password_reset_update.php
[G5-80] 본인인증 비밀번호 찾기 후 비밀번호 변경 관련 수정
2022-04-18 16:51:53 +09:00
password_reset.php
[KVE-2022-0120]그누보드_부적절한_권한_검증_취약점_수정
2022-06-15 16:11:06 +09:00
password.php
php warning 메시지 코드 수정
2025-04-15 11:20:44 +09:00
point.php
[KVE-2020-1597, 2021-0016] 그누보드 다중 취약점 수정
2021-01-13 11:48:34 +09:00
poll_etc_update_mail.php
그누보드5
2013-09-13 11:03:33 +09:00
poll_etc_update.php
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
poll_result.php
[security]KVE-2026-0690 설문조사 결과 페이지 Local File Inclusion 수정
2026-04-16 03:38:41 +00:00
poll_update.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
profile.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
qadelete.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
qadownload.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
qahead.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
qalist.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
qatail.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
qaview.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
qawrite_update.php
security: SVG 및 SVGZ 파일 업로드 차단
2026-09-01 11:40:15 +09:00
qawrite.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
register_email_update.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
register_email.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
register_form_update_mail1.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
register_form_update_mail2.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
register_form_update_mail3.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
register_form_update.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
register_form.php
Fix register form member defaults
2026-06-16 03:26:42 +00:00
register_result.php
php warning 메시지 코드 수정
2025-04-15 11:20:44 +09:00
register.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
rss.php
Fix RSS warnings for invalid board requests
2026-05-29 01:33:45 +00:00
scrap_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
scrap_popin_update.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
scrap_popin.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
scrap.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
search.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sns_send.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
view_comment.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
view_image.php
webp 이미지를 업로드 할 수 있도록 수정 중
2021-06-22 16:07:02 +09:00
view.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
visit_browscap.inc.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
visit_insert.inc.php
방문자 기록 sql 문 수정
2025-05-15 15:30:40 +09:00
write_comment_update.php
[security]KVE-2026-0710 그누보드5 SQL Injection 수정
2026-04-16 03:35:29 +00:00
write_comment_update.sns.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
write_token.php
security: KVE-2026-2330 비회원 게시물 수정 인증과 토큰 발급 검증 강화
2026-09-09 07:58:16 +00:00
write_update_mail.php
게시판 메일 발송의 내용에 rn 표시되는 오류 수정 - 참없다님 제보
2014-03-18 17:17:11 +09:00
write_update.php
security: KVE-2026-2330 비회원 게시물 수정 인증과 토큰 발급 검증 강화
2026-09-09 07:58:16 +00:00
write.php
security: KVE-2026-2330 비회원 게시물 수정 인증과 토큰 발급 검증 강화
2026-09-09 07:58:16 +00:00