whitedot fcc749bde3 security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한 ...

검증된 G5_DOMAIN만 인증 및 수신 거부 링크에 사용하고 요청 Host로 대체하지 않는다. 설정 오류 시 인증값과 관련 회원정보를 변경하기 전에 발급을 중단한다.

검증: Host 변조 및 고정 주소 미설정·오류의 격리 메일 검증, PHP 문법 검사 통과.

2026-09-09 07:58:16 +00:00

..

Hybrid

소셜로그인 타임아웃 설정타임 수정 #315

2024-06-04 17:59:31 +09:00

img

5.3 버전 내용 적용

2018-03-30 18:12:51 +09:00

includes

[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완

2026-06-23 00:36:35 +00:00

_common.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

config.php

5.3 버전 내용 적용

2018-03-30 18:12:51 +09:00

error.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

index.php

5.3 버전 내용 적용

2018-03-30 18:12:51 +09:00

popup.php

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

register_member_update.php

security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한

2026-09-09 07:58:16 +00:00

register_member.php

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

unlink.php

[security]XSS 취약점 및 token 추가

2026-05-26 03:29:51 +00:00