gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
82ee3ef438b9ddcce92c3d3e9df3c1a9319bd440
Gnuboard5/shop
T
History
thisgunandClaude Opus 4.8 d419f430a9 [KVE-20206-1176]XSS 취약점 - 결제 전 주문 임시데이터 저장 요청 출처 검증 추가 
- shop/ajax.orderdatasave.php에 check_request_origin() 적용하여
  외부 사이트발 자동 요청에 의한 임시 주문 데이터 교체 차단

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-24 07:10:24 +00:00
..
img
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
inicis
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
kakaopay
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
kcp
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
lg
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
mail
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
naverpay
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
nicepay
나이스페이 가상계좌 채번 시 od_app_no 누락 수정
2026-06-09 01:34:33 +00:00
price
구글 판매자센터 피드
2022-01-19 06:16:31 +00:00
toss
[security] 토스 결제창 customerName 출력 시 get_text 인코딩 적용
2026-05-29 06:30:29 +00:00
_common.php
모바일페이지에서의 직접 접근을 막아 KVE-2021-1888_Reflected XSS 취약점 해결
2022-03-22 12:52:36 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.action.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.coupondownload.php
[security]KVE-2026-0687 쇼핑몰 쿠폰 다운로드 TOCTOU Race Condition 수정
2026-05-26 03:30:19 +00:00
ajax.list.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
ajax.orderdatasave.php
[KVE-20206-1176]XSS 취약점 - 결제 전 주문 임시데이터 저장 요청 출처 검증 추가
2026-06-24 07:10:24 +00:00
ajax.orderstock.php
쇼핑몰 장바구니에서 재고 이상 주문할수 있는 오류 수정
2023-01-20 11:17:20 +09:00
bannerhit.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
cancel_pg.inc.php
[KVE-2026-0243]영카트주문시_쿠폰중복사용취약점_수정
2026-03-25 09:18:48 +00:00
cart.php
안드로이드 chrome 112.0.5615.48에서 상품옵션선택이 안되는 문제 수정
2023-04-17 12:16:12 +09:00
cartoption.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
cartupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
category.php
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
coupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzone.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
event.php
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
index.php
영카트 메인 히트상품 스킨에 1줄당 이미지 수 적용
2021-02-26 17:11:57 +09:00
item.php
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
iteminfo.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemoption.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqa.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqaform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemqaformupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
itemqalist.php
[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정
2026-05-26 06:32:28 +00:00
itemrecommend.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
itemrecommendmail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemstocksms.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemstocksmsupdate.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemuse.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseformupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
itemuselist.php
[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정
2026-05-26 06:32:28 +00:00
largeimage.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
list.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
listtype.php
[KVE-2023-5153] XSS 취약점 수정
2023-07-04 18:37:23 +09:00
mypage.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderaddress.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderaddressupdate.php
[security]쇼핑몰 update 엔드포인트 CSRF 보호 추가
2026-04-16 02:02:26 +00:00
ordercoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordererrormail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderform.sub.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
orderformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
orderinquiry.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquiry.sub.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
orderinquirycancel.php
나이스페이 가상계좌 취소금액 보정
2026-06-16 03:26:42 +00:00
orderinquiryview.php
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
orderitemcoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordermail1.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordermail2.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordersendcost.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ordersendcostcoupon.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpay.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpayform.php
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
personalpayform.sub.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
personalpayformupdate.php
[security]개인결제 hash 검증을 strict 비교(===)로 강화
2026-04-16 02:46:49 +00:00
personalpayresult.php
[security]비회원 주문/개인결제 조회 uid를 HMAC-SHA256으로 강화
2026-04-16 02:15:29 +00:00
search.php
[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)
2026-04-16 02:26:59 +00:00
settle_inicis_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_inicis.inc.php
KG이니시스 IDC 센터코드 검증 추가
2025-06-05 16:11:20 +09:00
settle_kakaopay.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_kcp_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_kcp.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_lg_common.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
settle_lg.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
settle_naverpay.inc.php
[KVE-2025-0828]영카트 취약점 수정
2025-11-14 07:30:47 +00:00
settle_nicepay_common.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
settle_nicepay.inc.php
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
settle_toss_common.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
settle_toss.inc.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
shop.head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
shop.tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
taxsave.php
[security]현금영수증 발급 페이지 IDOR 취약점 수정
2026-04-16 02:43:22 +00:00
wishlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
wishupdate.php
PHP8 버전 대응 코드 수정
2021-03-16 11:01:52 +09:00