gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
8be4476f56ea333fe1c1eb23fb98ff869bf450d1
Gnuboard5/adm
T
History
thisgunandClaude Opus 4.7 f4f8c57a74 [security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정 
- adm/qa_config_update.php / adm/contentformupdate.php :
  qa_include_head/tail, co_include_head/tail 가 super 가드 없이 변경 가능해
  하위 관리자가 임의 PHP 경로를 include 시킬 수 있던 LFI 위험을
  board_form_update.php 와 동일한 패턴(super 외에는 기존 값 유지)으로 차단.

- adm/member_form_update.php / adm/member_list_update.php :
  신규 회원 생성·일괄 수정 시 부여하려는 mb_level 상한 검증이 없어
  하위 관리자가 자기보다 높은 등급을 부여할 수 있던 권한 상승을 차단.

- adm/shop_admin/categorylistupdate.php /
  adm/shop_admin/itemformupdate.php :
  is_include_path_check 호출에서 두 번째 인자(is_input=1) 누락으로
  rar/php/zip wrapper 등 경로 wrapper 차단이 동작하지 않던 부분을
  is_include_path_check($file, 1) 로 강화.

- adm/shop_admin/orderdeliveryupdate.php /
  adm/shop_admin/orderpartcancelupdate.php /
  adm/sendmail_test.php :
  상태 변경 동작에 check_admin_token() 누락으로 발생하던 CSRF 위험을
  토큰 검증 추가로 차단. sendmail_test 폼에는 hidden token 필드 추가.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-26 03:35:29 +00:00
..
css
style: 관리자 > 회원관리 > 목록, 광고성 정보 수신 동의에 따른 테이블 폭 조정 처리
2025-09-25 10:02:25 +09:00
img
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
shop_admin
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
sms_admin
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
_common.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
_rewrite_config_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.head.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
admin.js
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.lib.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
admin.menu100.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu200.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.menu300.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu400.shop_1of2.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu500.shop_2of2.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu900.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.tail.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
ajax.token.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
ajax.use_captcha.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
auth_update.php
php warning 메시지 코드 수정
2025-09-22 11:05:39 +09:00
board_copy_update.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_copy.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
board_delete.inc.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_form_update.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
board_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_list_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
board_thumbnail_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
boardgroupmember_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroupmember_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
boardgroupmember_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_convert.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_converter.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
cache_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
captcha_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
config_form_update.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
config_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
contentform.php
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
contentformupdate.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
contentlist.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
dbupgrade.php
[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정
2026-04-16 01:31:19 +00:00
faqform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
faqformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqmasterlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
index.php
warning 메시지 수정
2026-03-25 05:06:29 +00:00
mail_delete.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
mail_form.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_preview.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_select_form.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_list.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_test.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_update.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
member_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_form_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
member_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
member_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_list_exel_export.php
회원관리파일 병합연산자 -> 삼항연산자로 수정
2025-09-19 17:54:35 +09:00
member_list_exel.lib.php
회원관리파일 병합연산자 -> 삼항연산자로 수정
2025-09-19 17:54:35 +09:00
member_list_exel.php
회원관리파일 병합연산자 -> 삼항연산자로 수정
2025-09-19 17:54:35 +09:00
member_list_file_delete.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
member_list_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
member_list.php
[KVE-2026-0340]그누보드_SQL_Injection취약점_수정
2026-03-26 03:38:19 +00:00
menu_form_search.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_form.php
XSS 취약점 수정 박재형님 제보
2025-06-05 14:12:55 +09:00
menu_list_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
newwinlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
phpinfo.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
point_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_form_update.php
투표에 사용, 미사용 기능 추가 (크레이티브님,210910) merge
2022-07-28 11:51:33 +09:00
poll_form.php
[KVE-2022-2036] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-01 15:22:48 +09:00
poll_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
popular_list.php
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
popular_rank.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
qa_config_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
qa_config.php
Fix/db (#311)
2024-04-03 09:56:45 +09:00
safe_check.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
sendmail_test.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
service.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
session_file_delete.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sql_write.sql
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
theme_config_load.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
theme_detail.php
[KVE-2020-0273]Cross Site Scripting(XSS) 취약점 수정
2020-04-27 15:45:21 +09:00
theme_preview.php
문자열 안에 포함된 변수에 {중괄호} 적용 (해피정님,210625)
2021-07-01 11:52:11 +09:00
theme_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
theme.js
테마기능 추가
2015-08-31 14:22:30 +09:00
theme.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thumbnail_file_delete.php
그누보드만 사용하는 경우 썸네일 일괄삭제시 나오는 오류 수정 (МишаЧжан님,121227)
2021-12-27 09:50:55 +09:00
view.php
adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
2023-07-26 12:13:07 +09:00
visit_browser.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete.php
접속자로그가 없을때 년도가 0부터 시작하는 것을 현재년도가 나오도록 수정 (다온테마님,211115)
2021-11-24 15:26:47 +09:00
visit_device.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_domain.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_hour.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_list.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_month.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_os.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_search.php
G5_PATH 를 G5_LIB_PATH 로 수정
2021-06-15 12:00:34 +09:00
visit_week.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit.sub.php
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
write_count.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00