gper/Gnuboard5
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
96df43480b8204b53304fe1a1a9ff1567aa371cf
Gnuboard5/adm/shop_admin
T
History
thisgun 96df43480b 게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강 
콘텐츠와 동일하게, 게시판(bo_include)·1:1문의(qa_include)·쇼핑몰 분류
(ca_include)의 상단/하단 파일 경로도 저장 전에 먼저 정규화한 뒤 확장자와
위치를 검증하도록 순서를 조정한다. 정규화 과정에서 확장자가 사라져 검증을
우회하던 경로를 차단하고, data 디렉터리로 귀결되는 경로를 거부한다.

실행 직전 board_head/board_tail, qahead/qatail, shop 목록·상품 페이지에서도
승인 확장자와 data 디렉터리 여부를 다시 확인하는 is_content_include_allowed()
를 적용한다. 이미 저장된 경로도 실행 시 재확인된다.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit 0c6bca704725ebea2a584d4c06366282e9bc36d6)
2026-08-24 07:44:22 +00:00
..
img
쇼핑몰관리자: #330 주문내역 취소 주문 백그라운드색 추가
2013-11-21 13:54:41 +09:00
_common.php
admin_common 기본 훅 추가 (220408,티로그님)
2022-04-08 10:31:50 +09:00
admin.shop.lib.php
나이스페이 가상계좌 취소 환불정보 입력 추가
2026-08-24 07:44:22 +00:00
ajax.ca_id.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.it_id.php
PHP8에 맞지 않는 함수와 코드 추가 수정
2021-01-11 12:19:37 +09:00
ajax.orderitem.php
PHP8 버전에서 KCP 현금영수증 오류 수정
2021-02-26 16:59:44 +09:00
ajax.skinfile.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
bannerform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
bannerformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
bannerlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
categoryform.php
중복코드 삭제 및 경고문이 나오는 코드 수정
2023-01-12 10:43:25 +09:00
categoryformupdate.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
categorylist.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
categorylistupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
configform.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
configformupdate.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
couponform.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
couponformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
couponlist_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponlist.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
couponmember.php
영카트 쿠폰 발행 시 UX 오류 #230
2023-06-19 17:36:14 +09:00
coupontarget.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzoneform.php
쿠폰존 폼 초기화 배열의 중복 항목 정리
2026-08-24 07:44:22 +00:00
couponzoneformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
couponzonelist_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzonelist.php
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
2026-06-23 00:48:42 +00:00
index.php
관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258
2023-08-16 11:44:42 +09:00
inicislog.lib.php
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
inicislogcheck.php
KG이니시스 PRO 판정 조회 컬럼 통일
2026-08-24 07:44:22 +00:00
inicisloglist.php
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
inicislogview.php
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
inorderform.php
[KVE-2026-1806] 콘텐츠 include 경로 및 미완료주문 출력 처리 보강
2026-08-24 07:44:22 +00:00
inorderformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
inorderlist.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
inorderlistdelete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemcopy.php
토큰 오류로 상품복사가 안되는 오류 수정
2022-07-01 09:55:11 +09:00
itemcopyupdate.php
영카트 상품의 짧은주소에 사용되는 it_seo_title이 중복되는 문제 수정 #295
2023-12-18 11:29:37 +09:00
itemdelete.inc.php
PHP8 버전에서 경고 표시가 뜨는 코드 추가 수정
2021-01-09 17:19:31 +09:00
itemevent.php
PHP8 버전에서 경고 표시가 뜨는 코드 추가 수정
2021-01-09 17:19:31 +09:00
itemeventform.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemeventformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
itemeventlist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemeventlistupdate.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
itemeventsearch.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemeventwin.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemeventwindel.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemexcel.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemexcelupdate.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
itemform.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
itemformrelation.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemformupdate.php
상품 스킨 디렉토리 검증 보완
2026-06-26 10:40:28 +00:00
iteminfo.php
[KVE-2021-0029,0030]영카트_XSS_취약점 수정
2021-04-05 17:01:29 +09:00
itemlist.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
itemlistupdate.php
상품 스킨 디렉토리 검증 보완
2026-06-26 10:40:28 +00:00
itemoption.php
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
itemqaform.php
PHP8 에서 경고문이 나올수 있는 코드 추가 수정
2021-01-25 16:17:06 +09:00
itemqaformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
itemqalist.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
itemqalistupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
itemsellrank.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemstocklist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemstocklistupdate.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemstocksms.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemstocksmsupdate.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemsupply.php
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
itemtypelist.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
itemtypelistupdate.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
itemuselist.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
itemuselistupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
optionstocklist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
optionstocklistupdate.php
옵션재고관리 일괄 수정시 옵션초기화 되는 오류 수정
2021-01-11 20:00:39 +09:00
orderdelivery.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderdeliveryexcel.php
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
orderdeliveryupdate.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
orderform.php
나이스페이 부분취소 처리 보강
2026-08-24 07:44:22 +00:00
orderformcartupdate.php
나이스페이 에스크로 배송등록 및 현금영수증 처리 보정
2026-08-24 07:44:22 +00:00
orderformreceiptupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
orderformupdate.php
[KVE-1524] 주문 상태변경 관리자 엔드포인트에 메뉴 권한 검증 추가
2026-07-13 07:15:09 +00:00
orderlist.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
orderlistdelete.php
[KVE-1524] 주문 상태변경 관리자 엔드포인트에 메뉴 권한 검증 추가
2026-07-13 07:15:09 +00:00
orderlistupdate.php
[KVE-1524] 주문 상태변경 관리자 엔드포인트에 메뉴 권한 검증 추가
2026-07-13 07:15:09 +00:00
ordermail.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderpartcancel.php
나이스페이 부분취소 및 취소응답 검증 보강
2026-08-24 07:44:22 +00:00
orderpartcancelupdate.php
나이스페이 부분취소 처리 보강
2026-08-24 07:44:22 +00:00
orderprint.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderprintresult.php
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
ordersms.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpaycopy.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpaycopyupdate.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
personalpayform.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
personalpayformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
personalpaylist.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
personalpaylistdelete.php
PHP8에서 경고문이 뜨는 코드 수정
2021-01-19 14:03:51 +09:00
price.php
Merge pull request #166 from seeoya/master
2022-03-07 14:29:35 +09:00
sale1.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sale1date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sale1month.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sale1today.php
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
sale1year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sendcostlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sendcostupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
wishlist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00