thisgunandClaude Opus 4.7 9e7465319b [security]KVE-2026-0822 댓글 수정 textarea wr_content 미이스케이프 Stored XSS 수정
view_comment.skin.php 8종(skin/, mobile/skin/, theme/basic/ 하위 basic·
gallery)에서 댓글 수정($w == 'cu') 시 \$c_wr_content 가 textarea 내부에
이스케이프 없이 출력되어 </textarea> 페이로드로 탈출 가능하던 문제를
get_text() 적용으로 일괄 수정. 게시글 본문 수정(bbs/write.php) 과
동일한 escape 패턴을 댓글 수정에도 적용함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
2026-05-26 03:32:43 +00:00
2025-09-04 12:37:12 +09:00
2025-09-19 17:53:50 +09:00
2024-04-03 10:42:04 +09:00
2016-02-19 11:22:17 +09:00
2014-06-09 14:00:04 +09:00
2024-06-05 16:18:50 +09:00
2026-04-16 04:38:38 +00:00
S
Description
No description provided
Readme
119 MiB
Languages
PHP 70.9%
JavaScript 16.7%
CSS 7.6%
HTML 4.6%
Python 0.2%