gper/Gnuboard5 - Gnuboard5 - Gitea: Git with a cup of tea

T

thisgunandClaude Opus 4.7 d5619707bc [security] 인스톨러 g5_shop_prefix PHP 코드 인젝션(RCE) 수정

install/install_db.php 의 g5_shop_prefix 가 dbconfig.php 의
define('G5_SHOP_TABLE_PREFIX','...') 문자열에 작은따옴표 escape 없이
삽입되어, 설치 전 노출된 인스톨러를 통해 임의 PHP 코드 주입 후 RCE
가능하던 문제를 수정. table_prefix·admin_id 와 동일하게 [^0-9a-z_]+
정규식 검증을 추가하여 영문자·숫자·언더스코어만 허용하도록 함.

Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>

2026-05-26 03:34:55 +00:00

[security]XSS 취약점 및 token 추가

2026-05-26 03:29:51 +00:00

[security]KVE-2026-0795 게시물 이동/복사 시 대상 게시판 권한 검증 누락 수정

2026-05-26 03:32:18 +00:00

팝빌 알림톡 기능 추가

2025-09-04 12:37:12 +09:00

[security]KVE-2026-0701 .shtml 확장자 필터 누락으로 인한 RCE 수정

2026-04-16 03:39:31 +00:00

팝빌 알림톡 제거 완료

2025-09-19 17:53:50 +09:00

나이스페이 결제수단 추가

2024-04-03 10:42:04 +09:00

[security] 인스톨러 g5_shop_prefix PHP 코드 인젝션(RCE) 수정

2026-05-26 03:34:55 +00:00

다음 우편번호 서비스 네임스페이스 및 서비스 도메인 변경 (#374 )

2026-04-06 12:20:42 +09:00

[security]KVE-2026-0787 alert() JavaScript 이스케이프 누락 Stored XSS 수정

2026-05-26 03:31:24 +00:00

[security]KVE-2026-0822 댓글 수정 textarea wr_content 미이스케이프 Stored XSS 수정

2026-05-26 03:32:43 +00:00

[security]XSS 취약점 및 token 추가

2026-05-26 03:29:51 +00:00

[security]KVE-2026-0687 쇼핑몰 쿠폰 다운로드 TOCTOU Race Condition 수정

2026-05-26 03:30:19 +00:00

[security]KVE-2026-0822 댓글 수정 textarea wr_content 미이스케이프 Stored XSS 수정

2026-05-26 03:32:43 +00:00

[security]KVE-2026-0822 댓글 수정 textarea wr_content 미이스케이프 Stored XSS 수정

2026-05-26 03:32:43 +00:00

_common.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_head.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

_tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

.gitattributes

그누보드 5.0.29 수정내역 적용

2015-02-02 13:35:15 +09:00

.gitignore

.gitignore 에 CLAUDE.local.md 추가

2026-04-16 01:00:28 +00:00

cloudflare.check.php

Cloudflare IPv4 대역 업데이트: 104.16.0.0/12 → 104.16.0.0/13

2026-04-06 03:29:55 +00:00

common.php

[security]KVE-2026-0711 PG 리턴 처리 POST 키 이름 Reflected XSS 수정

2026-05-26 03:30:47 +00:00

config.php

다음 우편번호 서비스 네임스페이스 및 서비스 도메인 변경 (#374 )

2026-04-06 12:20:42 +09:00

g4_import_run.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

g4_import.php

그누보드4 import 파일에 테마를 사용여부 조건 추가 코드

2021-05-10 11:37:10 +09:00

head.php

[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거

2022-10-05 11:50:08 +09:00

head.sub.php

[perf]strstr() 불린 검사를 strpos() !== false 로 교체

2026-04-16 02:29:32 +00:00

index.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

LICENSE.txt

SIR 도메인 변경

2016-02-19 11:22:17 +09:00

orderupgrade.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

perms.sh

그누보드 5.0.23 수정 내역 적용

2014-12-02 10:16:35 +09:00

README.md

first commit

2014-06-09 14:00:04 +09:00

SECURITY.md

Create SECURITY.md

2024-06-05 16:18:50 +09:00

shop.config.php

토스페이먼츠 (구)상점관리자 서비스 종료 관련 수정 #353

2025-01-21 16:24:42 +09:00

tail.php

php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용

2021-01-04 15:39:15 +09:00

tail.sub.php

테마와 중복되는 IE6 지원 삭제

2022-05-31 14:53:24 +09:00

version.php

버전 5.6.26 수정

2026-04-16 04:38:38 +00:00

yc4_import_run.php

[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거

2022-10-05 11:50:08 +09:00

yc4_import.php

[fix] 사이트 내 전체검색 > 검색어 양 끝의 공백 제거

2022-10-05 11:50:08 +09:00

README.md

The file is empty.