thisgunandClaude Opus 4.7 6b2f9e094c [security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정 ...

KVE-2026-0876 동일 패턴 추가 발견 5건 일괄 수정.

- shop/itemuselist.php / mobile/shop/itemuselist.php (상품후기 목록)
- shop/itemqalist.php / mobile/shop/itemqalist.php (상품문의 목록)
  → 비회원 접근 가능한 공개 페이지에서 sst/sod 가 ORDER BY 절에
    검증 없이 삽입되어 CASE WHEN/SLEEP 기반 blind SQLi 가능했음.
    sst 는 컬럼 화이트리스트, sod 는 asc/desc 정규식으로 검증.

- bbs/list.php (게시판 목록)
  → sst 는 wr_datetime/wr_hit/wr_good/wr_nogood 화이트리스트 적용
    되어 있으나 sod 가 검증 누락되어 ORDER BY 절에 함수 표현식
    삽입이 가능했음. sod 에 asc/desc 정규식 검증 추가.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-26 06:32:28 +00:00

..

_common.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_head.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_head.sub.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_tail.sub.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.autosave.php

글쓰기 임시저장과 쪽지쓰기 코드 수정

2024-06-04 17:38:33 +09:00

ajax.autosavedel.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.autosavelist.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.autosaveload.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.comment_token.php

불필요한 PHP 5.1 이하 코드 삭제

2022-06-13 14:28:35 +09:00

ajax.filter.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

ajax.mb_email.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.mb_hp.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

ajax.mb_id.php

[security]회원 ID/이메일 열거 공격 차단

2026-04-16 02:54:05 +00:00

ajax.mb_nick.php

[security]회원 ID/이메일 열거 공격 차단

2026-04-16 02:54:05 +00:00

ajax.mb_recommend.php

[security]회원 ID/이메일 열거 공격 차단

2026-04-16 02:54:05 +00:00

ajax.write.token.php

불필요한 PHP 5.1 이하 코드 삭제

2022-06-13 14:28:35 +09:00

alert_close.php

[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

2026-05-26 03:31:24 +00:00

alert.php

[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

2026-05-26 03:31:24 +00:00

board_head.php

게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용

2023-01-02 17:58:22 +09:00

board_list_update.php

[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가

2026-04-16 03:23:00 +00:00

board_tail.php

게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용

2023-01-02 17:58:22 +09:00

board.php

PHP 8.1 기본스킨, 테마에서 없는 글,댓글 조회시 undefined variable 수정

2022-06-13 14:28:45 +09:00

confirm.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

content.php

내용관리 hook 코드 추가

2023-01-09 15:33:03 +09:00

current_connect.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

db_table.optimize.php

관리자 로그인시 새글 테이블 OPIMIZE 실행시 딜레이 되는 문제 개선2

2025-07-31 17:12:43 +09:00

delete_all.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

delete_comment.php

php warning 메시지 코드 수정

2025-03-31 15:36:32 +09:00

delete.php

주석 설명문 수정

2021-04-02 11:40:50 +09:00

download.php

[KVE-2022-0992] 취약점 다시 재수정

2022-09-27 17:15:46 +09:00

email_certify.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

email_stop.php

[security]KVE-2026-0710 그누보드5 SQL Injection 수정

2026-04-16 03:35:29 +00:00

faq.php

PHP8버전대에서 경고문 나오는 FAQ Undefined variable 수정

2023-03-23 11:10:28 +09:00

formmail_send.php

[security]KVE-2026-0676 폼메일 발신자 위장 및 Rate Limit 우회 수정

2026-04-16 03:18:19 +00:00

formmail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

good.php

[KVE-2026-0608]그누보드5 Race Condition 취약점 수정

2026-04-16 01:07:17 +00:00

group.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

link.php

php warning 메시지 코드 수정

2025-05-14 11:59:40 +09:00

list.php

[security] ORDER BY sst/sod 화이트리스트 누락 Blind SQL Injection 수정

2026-05-26 06:32:28 +00:00

login_check.php

[security]이메일 인증 페이지 접근 토큰을 HMAC-SHA256으로 강화

2026-04-16 02:21:23 +00:00

login.php

그누보드 open redirect 취약점 수정

2024-07-03 12:50:12 +09:00

logout.php

[KVE-2026-0610]그누보드5 자동 로그인 취약점 수정

2026-04-16 01:31:19 +00:00

member_cert_refresh_update.php

[security]KVE-2026-0673 비인증 이메일 변경을 통한 계정 탈취 취약점 수정

2026-04-16 02:55:19 +00:00

member_cert_refresh.php

재인증 : 조건 위치 변경, 이동페이지 지정

2021-10-07 06:08:38 +00:00

member_confirm.php

그누보드 open redirect 취약점 수정

2024-07-03 12:50:12 +09:00

member_leave.php

회원 탈퇴파일 오타 수정 및 이벤트 추가 #209

2022-11-22 19:36:35 +09:00

memo_delete.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

memo_form_update.php

[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가

2026-04-16 03:23:00 +00:00

memo_form.php

[security]KVE-2026-0710 그누보드5 SQL Injection 수정

2026-04-16 03:35:29 +00:00

memo_view.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

memo.php

#167 Security Report : Cross-Site Scripting 오류 해결 (P0cas님,220311)

2022-03-11 11:01:15 +09:00

move_update.php

[security]KVE-2026-0795 게시물 이동/복사 시 대상 게시판 권한 검증 누락 수정

2026-05-26 03:32:18 +00:00

move.php

일부 파일에 변수 초기화 코드 추가

2021-05-10 11:37:20 +09:00

new_delete.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

new.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

newwin.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

password_check.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

password_lost2.php

[security]KVE-2026-0693 비밀번호 재설정 토큰 예측 가능 취약점 수정

2026-04-16 03:39:12 +00:00

password_lost_certify.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

password_lost.php

통합인증 : 로그인 상태로 비밀번호 찾기 페이지 접근 시 홈으로 이동하도록 추가

2021-09-30 16:07:55 +09:00

password_reset_update.php

[G5-80] 본인인증 비밀번호 찾기 후 비밀번호 변경 관련 수정

2022-04-18 16:51:53 +09:00

password_reset.php

[KVE-2022-0120]그누보드_부적절한_권한_검증_취약점_수정

2022-06-15 16:11:06 +09:00

password.php

php warning 메시지 코드 수정

2025-04-15 11:20:44 +09:00

point.php

[KVE-2020-1597, 2021-0016] 그누보드 다중 취약점 수정

2021-01-13 11:48:34 +09:00

poll_etc_update_mail.php

그누보드5

2013-09-13 11:03:33 +09:00

poll_etc_update.php

[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가

2026-04-16 03:23:00 +00:00

poll_result.php

[security]KVE-2026-0690 설문조사 결과 페이지 Local File Inclusion 수정

2026-04-16 03:38:41 +00:00

poll_update.php

[security]KVE-2026-0678 사용자 영역 CSRF 방어 추가

2026-04-16 03:23:00 +00:00

profile.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

qadelete.php

qa_delete Event Hook에서 실제 삭제된 ID 목록을 전달하도록 개선

2023-08-11 19:41:25 +09:00

qadownload.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

qahead.php

게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용

2023-01-02 17:58:22 +09:00

qalist.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

qatail.php

게시판, 1:1문의, 쇼핑몰상품 상단내용 하단내용에 hook 적용

2023-01-02 17:58:22 +09:00

qaview.php

1:1문의 답변 파일첨부 기능 추가

2023-01-03 14:53:08 +09:00

qawrite_update.php

[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정

2026-04-16 03:39:31 +00:00

qawrite.php

[perf]for 루프 조건의 count() 호출을 루프 밖으로 추출 (핵심 파일)

2026-04-16 02:26:59 +00:00

register_email_update.php

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

register_email.php

[security]KVE-2026-0710 그누보드5 SQL Injection 수정

2026-04-16 03:35:29 +00:00

register_form_update_mail1.php

g4를 g5로 변경

2013-09-13 14:32:06 +09:00

register_form_update_mail2.php

공통: 용어 일반화, 패스워드 -> 비밀번호, 별명 -> 닉네임, 로빈아빠(xhost)님 건의

2014-01-20 10:09:14 +09:00

register_form_update_mail3.php

가입메일 인증메일 동시 사용 때 가입메일만 발송되도록 수정

2014-02-06 13:38:07 +09:00

register_form_update.php

회원정보 수정 시 약관변경내역 로그가 매번 쌓이는 버그 수정

2026-04-16 04:01:37 +00:00

register_form.php

[security]그누보드5 XSS, SQL Injection 취약점 수정

2026-04-16 03:46:02 +00:00

register_result.php

php warning 메시지 코드 수정

2025-04-15 11:20:44 +09:00

register.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

rss.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

scrap_delete.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

scrap_popin_update.php

PHP80 버전에서 경고문이 나오는 코드 및 글 이동시 오류 현상 수정

2021-01-06 09:59:33 +09:00

scrap_popin.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

scrap.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

search.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

sns_send.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

view_comment.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

view_image.php

webp 이미지를 업로드 할 수 있도록 수정 중

2021-06-22 16:07:02 +09:00

view.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

visit_browscap.inc.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

visit_insert.inc.php

방문자 기록 sql 문 수정

2025-05-15 15:30:40 +09:00

write_comment_update.php

[security]KVE-2026-0710 그누보드5 SQL Injection 수정

2026-04-16 03:35:29 +00:00

write_comment_update.sns.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

write_token.php

불필요한 PHP 5.1 이하 코드 삭제

2022-06-13 14:28:35 +09:00

write_update_mail.php

게시판 메일 발송의 내용에 rn 표시되는 오류 수정 - 참없다님 제보

2014-03-18 17:17:11 +09:00

write_update.php

[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정

2026-04-16 03:39:31 +00:00

write.php

[KVE-2026-0029]Stored XSS 취약점 수정

2026-01-27 05:50:34 +00:00