gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
6d4e75e1c9bcc6f9491e49fe6fe35779fa00a29a
Gnuboard5/shop
T
History
whitedot 6d4e75e1c9 security: KVE-2026-2345 장바구니 옵션 검증으로 상품대금 누락 차단 
공통·기본 테마 AJAX와 일반 장바구니 요청에 동일한 상품·옵션 검증을 적용한다. 주문 준비 및 PC·모바일 주문 제출에서도 기존 행의 종류·가격·구성을 확인한다.

공통 규칙 46개와 격리 MySQL의 MyISAM·InnoDB HTTP/DB 검증 126개를 통과했다. 주문 검증은 PG·주문 저장 이전 경계까지이며 전체 결제 및 동시성 검증은 별도로 필요하다.
2026-09-10 05:17:59 +00:00
..
img
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
inicis
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
kakaopay
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
kcp
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
lg
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
mail
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
naverpay
[KVE-2026-1823] 장바구니 배송비 구분값을 서버에서 결정하도록 수정
2026-08-24 07:56:32 +00:00
nicepay
나이스페이 에스크로 배송등록 및 현금영수증 처리 보정
2026-08-24 07:44:22 +00:00
price
구글 판매자센터 피드
2022-01-19 06:16:31 +00:00
toss
feat: PG별 간편결제 개별 표시와 기본 PG 우선 네이버페이 적용
2026-09-09 07:58:16 +00:00
_common.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.action.php
security: KVE-2026-2345 장바구니 옵션 검증으로 상품대금 누락 차단
2026-09-10 05:17:59 +00:00
ajax.coupondownload.php
쿠폰 다운로드 포인트 검사를 회원 단위로 직렬화
2026-08-24 07:44:22 +00:00
ajax.list.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
ajax.orderdatasave.php
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
ajax.orderstock.php
쇼핑몰 장바구니에서 재고 이상 주문할수 있는 오류 수정
2023-01-20 11:17:20 +09:00
bannerhit.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
cancel_pg.inc.php
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
cart.php
fix: JS와 CSS 캐시 버전을 파일 수정시간으로 자동 갱신
2026-09-01 11:40:15 +09:00
cartoption.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
cartupdate.php
security: KVE-2026-2345 장바구니 옵션 검증으로 상품대금 누락 차단
2026-09-10 05:17:59 +00:00
category.php
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
coupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzone.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
event.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
index.php
영카트 메인 히트상품 스킨에 1줄당 이미지 수 적용
2021-02-26 17:11:57 +09:00
item.php
fix: JS와 CSS 캐시 버전을 파일 수정시간으로 자동 갱신
2026-09-01 11:40:15 +09:00
iteminfo.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemoption.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqa.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqaform.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
itemqaformupdate.php
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
itemqalist.php
[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정
2026-05-26 06:32:28 +00:00
itemrecommend.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
itemrecommendmail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemstocksms.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemstocksmsupdate.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemuse.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseform.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
itemuseformupdate.php
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
itemuselist.php
[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정
2026-05-26 06:32:28 +00:00
largeimage.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
list.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
listtype.php
security: KVE-2026-1899 KVE-2026-1900 KVE-2026-1909 입력 및 권한 검증 강화
2026-09-01 11:40:15 +09:00
mypage.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderaddress.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderaddressupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
ordercoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordererrormail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderform.php
security: KVE-2026-2345 장바구니 옵션 검증으로 상품대금 누락 차단
2026-09-10 05:17:59 +00:00
orderform.sub.php
feat: PG별 간편결제 개별 표시와 기본 PG 우선 네이버페이 적용
2026-09-09 07:58:16 +00:00
orderformupdate.php
security: KVE-2026-2345 장바구니 옵션 검증으로 상품대금 누락 차단
2026-09-10 05:17:59 +00:00
orderinquiry.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquiry.sub.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquirycancel.php
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
orderinquiryview.php
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
orderitemcoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordermail1.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordermail2.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordersendcost.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordersendcostcoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpay.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpayform.php
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
personalpayform.sub.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
personalpayformupdate.php
[KVE-2026-1806] 콘텐츠 include 경로 및 미완료주문 출력 처리 보강
2026-08-24 07:44:22 +00:00
personalpayresult.php
나이스페이 결제 검증과 영수증 처리 보강
2026-08-24 07:44:22 +00:00
search.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
settle_inicis_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_inicis.inc.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
settle_kakaopay.inc.php
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
settle_kcp_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_kcp.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_lg_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_lg.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_naverpay.inc.php
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
settle_nicepay_common.php
나이스페이 승인 취소 안정성 보강
2026-08-24 07:44:22 +00:00
settle_nicepay.inc.php
나이스페이 API 통신 시 서버 인증서 검증 적용
2026-08-24 07:44:22 +00:00
settle_toss_common.php
chore: 제거된 알림톡 기능의 잔여 참조 정리
2026-09-01 11:40:15 +09:00
settle_toss.inc.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
shop.head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
shop.tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
taxsave.php
[KVE-2026-1639] 쇼핑몰 주문정보 접근권한 우회 취약점 수정
2026-08-24 07:44:21 +00:00
wishlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
wishupdate.php
PHP8 버전 대응 코드 수정
2021-03-16 11:01:52 +09:00