gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
10,761 Commits 3 Branches 252 Tags
c450f8bbdebeb086d9aa41a47fce825cd829761d
T
Clone
Open with VS Code Open with VSCodium Open with Intellij IDEA
Download ZIP Download TAR.GZ Download BUNDLE
thisgun c450f8bbde 관리자 권한 문맥 오염 계열 접근권한 점검 및 보완 
게시판/그룹 관리자 문맥(bo_table)으로 타 회원 콘텐츠에 접근·변조되지
않도록 $is_admin 판정을 최고관리자(super) 기준으로 통일.
- bbs/poll_etc_update.php : 설문 기타의견 삭제 소유권
- shop/itemqaformupdate.php : 상품문의 수정/삭제 소유권
- shop/itemuseformupdate.php : 사용후기 삭제 소유권
- bbs/current_connect.php : 게스트 IP 원본 표기
- shop/kakaopay/kakaopay_cancel.php : TID 기반 결제취소

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
(cherry picked from commit 46a005129464d1fbab518fcb70bf524b258e65fc)
2026-08-24 07:44:22 +00:00
adm
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
bbs
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
css
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
extend
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
img
나이스페이 결제수단 추가
2024-04-03 10:42:04 +09:00
install
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
js
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
lib
[KVE-2026-1639] 쇼핑몰 주문정보 접근권한 우회 취약점 수정
2026-08-24 07:44:21 +00:00
mobile
[KVE-2026-1638] 쇼핑몰 쿠폰 중복적용 취약점 수정
2026-08-24 07:44:21 +00:00
plugin
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
shop
관리자 권한 문맥 오염 계열 접근권한 점검 및 보완
2026-08-24 07:44:22 +00:00
skin
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
theme/basic
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
_common.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_head.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
_tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
.gitattributes
chore: allow CRLF in PHP whitespace checks
2026-06-22 08:30:20 +00:00
.gitignore
.gitignore 에 CLAUDE.local.md 추가
2026-04-16 01:00:28 +00:00
cloudflare.check.php
Cloudflare IPv4 대역 업데이트: 104.16.0.0/12 → 104.16.0.0/13
2026-04-06 03:29:55 +00:00
common.php
[security]KVE-2026-0711 PG 리턴 처리 POST 키 이름 Reflected XSS 수정
2026-05-26 03:30:47 +00:00
config.php
NHN KCP 휴대폰 본인확인(api_v2) 버전 추가
2026-05-29 06:14:21 +00:00
g4_import_run.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
g4_import.php
그누보드4 import 파일에 테마를 사용여부 조건 추가 코드
2021-05-10 11:37:10 +09:00
head.php
[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거
2022-10-05 11:50:08 +09:00
head.sub.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
index.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
LICENSE.txt
SIR 도메인 변경
2016-02-19 11:22:17 +09:00
orderupgrade.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
perms.sh
그누보드 5.0.23 수정 내역 적용
2014-12-02 10:16:35 +09:00
README.md
first commit
2014-06-09 14:00:04 +09:00
SECURITY.md
Create SECURITY.md
2024-06-05 16:18:50 +09:00
shop.config.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
tail.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
tail.sub.php
테마와 중복되는 IE6 지원 삭제
2022-05-31 14:53:24 +09:00
version.php
버전 5.6.34 수정
2026-07-24 07:14:18 +00:00
yc4_import_run.php
[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거
2022-10-05 11:50:08 +09:00
yc4_import.php
[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거
2022-10-05 11:50:08 +09:00

README.md

The file is empty.
Reference in New Issue View Git Blame Copy Permalink
S
Description
No description provided
Readme
119 MiB
Languages
PHP 70.9%
JavaScript 16.7%
CSS 7.6%
HTML 4.6%
Python 0.2%