gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
9869be59702566a8a1048019f3a36ae454ecf606
Gnuboard5/adm
T
History
thisgunandClaude Opus 4.8 1fa4467cd1 [security] 주문 관련 필드 출력 시 get_text 인코딩 적용 
영카트 주문자명/받는분/입금자명(od_name, od_b_name, od_deposit_name)
이 일부 출력 지점에서 인코딩 없이 노출되어, 저장된 값이 HTML/속성
컨텍스트에서 그대로 렌더링되던 문제 수정. 다음 출력에 get_text() 적용:

- adm/shop_admin/orderform.php, sale1today.php (관리자 주문 화면)
- shop/orderinquiryview.php (PC/모바일/테마 주문조회)
- shop/{inicis,kcp,lg,nicepay,toss}/taxsave_form.php (현금영수증 발행 폼)
- shop/mail/orderupdate{1,2,3}.mail.php, ordermail.mail.php (주문 메일)

비회원 주문 시 입력값이 관리자 화면에서 실행될 수 있는 경로를 차단.
폼 value 의 엔티티는 브라우저 제출 시 디코딩되므로 PG 전송값 및
정상 표시에는 영향 없음.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-05-29 06:25:12 +00:00
..
css
style: 관리자 > 회원관리 > 목록, 광고성 정보 수신 동의에 따른 테이블 폭 조정 처리
2025-09-25 10:02:25 +09:00
img
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
shop_admin
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
sms_admin
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
_common.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
_rewrite_config_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.head.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
admin.js
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.lib.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
admin.menu100.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu200.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.menu300.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu400.shop_1of2.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu500.shop_2of2.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu900.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.tail.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
ajax.token.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
ajax.use_captcha.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
auth_update.php
php warning 메시지 코드 수정
2025-09-22 11:05:39 +09:00
board_copy_update.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_copy.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
board_delete.inc.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_form_update.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
board_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
board_list_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
board_thumbnail_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
boardgroupmember_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroupmember_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
boardgroupmember_update.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_convert.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_converter.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
browscap_update.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
browscap.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
cache_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
captcha_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
config_form_update.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
config_form.php
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
contentform.php
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
contentformupdate.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
contentlist.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
dbupgrade.php
[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정
2026-04-16 01:31:19 +00:00
faqform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
faqformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqmasterlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
index.php
warning 메시지 수정
2026-03-25 05:06:29 +00:00
mail_delete.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
mail_form.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_preview.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_select_form.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_list.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_test.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_update.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
member_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_form_update.php
Fix PHP legacy array syntax
2026-05-26 08:10:57 +00:00
member_form.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
member_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_list_exel_export.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list_exel.lib.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list_exel.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list_file_delete.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
member_list_update.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list.php
[KVE-2026-0340]그누보드_SQL_Injection취약점_수정
2026-03-26 03:38:19 +00:00
menu_form_search.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_form.php
XSS 취약점 수정 박재형님 제보
2025-06-05 14:12:55 +09:00
menu_list_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinform.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
newwinformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
newwinlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
phpinfo.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
point_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_form_update.php
투표에 사용, 미사용 기능 추가 (크레이티브님,210910) merge
2022-07-28 11:51:33 +09:00
poll_form.php
[KVE-2022-2036] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-01 15:22:48 +09:00
poll_list.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
popular_list.php
[security]XSS 취약점 및 token 추가
2026-05-26 03:29:51 +00:00
popular_rank.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
qa_config_update.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
qa_config.php
Fix/db (#311)
2024-04-03 09:56:45 +09:00
safe_check.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
sendmail_test.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
service.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
session_file_delete.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sql_write.sql
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
theme_config_load.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
theme_detail.php
[KVE-2020-0273]Cross Site Scripting(XSS) 취약점 수정
2020-04-27 15:45:21 +09:00
theme_preview.php
문자열 안에 포함된 변수에 {중괄호} 적용 (해피정님,210625)
2021-07-01 11:52:11 +09:00
theme_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
theme.js
테마기능 추가
2015-08-31 14:22:30 +09:00
theme.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
thumbnail_file_delete.php
그누보드만 사용하는 경우 썸네일 일괄삭제시 나오는 오류 수정 (МишаЧжан님,121227)
2021-12-27 09:50:55 +09:00
view.php
adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
2023-07-26 12:13:07 +09:00
visit_browser.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete.php
접속자로그가 없을때 년도가 0부터 시작하는 것을 현재년도가 나오도록 수정 (다온테마님,211115)
2021-11-24 15:26:47 +09:00
visit_device.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_domain.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_hour.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_list.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_month.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_os.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_search.php
G5_PATH 를 G5_LIB_PATH 로 수정
2021-06-15 12:00:34 +09:00
visit_week.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit.sub.php
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
write_count.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00