gper/Gnuboard5
1
0 Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
f6ec58ca184771ae7610bf2c7d563b28cb269cdd
Gnuboard5/adm/shop_admin
T
History
thisgun 516eac386f [KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완 
검색필드가 SQL 컬럼명 위치에 검증 없이 삽입되던 관리자 목록 9개
파일에 허용 컬럼 목록을 추가한다. 허용 컬럼은 각 화면의 검색 UI가
제공하는 항목 기준이며, 미허용 값은 빈 문자열이 아닌 유효 컬럼으로
대체하여 SQL 문법 오류를 방지한다.

- adm/auth_list.php
- adm/board_list.php
- adm/boardgroup_list.php
- adm/boardgroupmember_list.php
- adm/point_list.php
- adm/poll_list.php
- adm/popular_list.php
- adm/shop_admin/inorderlist.php
- adm/shop_admin/personalpaylist.php

adm/member_list.php 의 불필요한 주석 제거

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
(cherry picked from commit ff56beff8c6804013e830eb828779e02493cee52)
2026-08-24 07:44:22 +00:00
..
img
쇼핑몰관리자: #330 주문내역 취소 주문 백그라운드색 추가
2013-11-21 13:54:41 +09:00
_common.php
admin_common 기본 훅 추가 (220408,티로그님)
2022-04-08 10:31:50 +09:00
admin.shop.lib.php
KG이니시스 PRO 판정 조회 컬럼 통일
2026-08-24 07:44:22 +00:00
ajax.ca_id.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
ajax.it_id.php
PHP8에 맞지 않는 함수와 코드 추가 수정
2021-01-11 12:19:37 +09:00
ajax.orderitem.php
PHP8 버전에서 KCP 현금영수증 오류 수정
2021-02-26 16:59:44 +09:00
ajax.skinfile.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
bannerform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
bannerformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
bannerlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
categoryform.php
중복코드 삭제 및 경고문이 나오는 코드 수정
2023-01-12 10:43:25 +09:00
categoryformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
categorylist.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
categorylistupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
configform.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
configformupdate.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
couponform.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
couponformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
couponlist_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponlist.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
couponmember.php
영카트 쿠폰 발행 시 UX 오류 #230
2023-06-19 17:36:14 +09:00
coupontarget.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzoneform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzoneformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
couponzonelist_delete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
couponzonelist.php
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
2026-06-23 00:48:42 +00:00
index.php
관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258
2023-08-16 11:44:42 +09:00
inicislog.lib.php
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
inicislogcheck.php
KG이니시스 PRO 판정 조회 컬럼 통일
2026-08-24 07:44:22 +00:00
inicisloglist.php
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
inicislogview.php
KG이니시스 PRO 현황 부분취소 전액환불 종결 판정 추가
2026-07-24 07:11:51 +00:00
inorderform.php
[KVE-2025-1533] 미결제내역 임시주문 데이터 출력 시 이스케이프 보완
2026-07-13 07:36:19 +00:00
inorderformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
inorderlist.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
inorderlistdelete.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemcopy.php
토큰 오류로 상품복사가 안되는 오류 수정
2022-07-01 09:55:11 +09:00
itemcopyupdate.php
영카트 상품의 짧은주소에 사용되는 it_seo_title이 중복되는 문제 수정 #295
2023-12-18 11:29:37 +09:00
itemdelete.inc.php
PHP8 버전에서 경고 표시가 뜨는 코드 추가 수정
2021-01-09 17:19:31 +09:00
itemevent.php
PHP8 버전에서 경고 표시가 뜨는 코드 추가 수정
2021-01-09 17:19:31 +09:00
itemeventform.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemeventformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
itemeventlist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemeventlistupdate.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
itemeventsearch.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemeventwin.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemeventwindel.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemexcel.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemexcelupdate.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
itemform.php
Fix JavaScript alert string escaping
2026-06-01 10:26:44 +00:00
itemformrelation.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemformupdate.php
상품 스킨 디렉토리 검증 보완
2026-06-26 10:40:28 +00:00
iteminfo.php
[KVE-2021-0029,0030]영카트_XSS_취약점 수정
2021-04-05 17:01:29 +09:00
itemlist.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
itemlistupdate.php
상품 스킨 디렉토리 검증 보완
2026-06-26 10:40:28 +00:00
itemoption.php
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
itemqaform.php
PHP8 에서 경고문이 나올수 있는 코드 추가 수정
2021-01-25 16:17:06 +09:00
itemqaformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
itemqalist.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
itemqalistupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
itemsellrank.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemstocklist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
itemstocklistupdate.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemstocksms.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemstocksmsupdate.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
itemsupply.php
[KVE-2025-0464]영카트 XSS 취약점 수정
2025-08-27 17:58:06 +09:00
itemtypelist.php
[KVE-2026-0570]그누보드,영카트 SQL Injection 취약점 수정
2026-03-30 12:01:44 +00:00
itemtypelistupdate.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
itemuseformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
itemuselist.php
[보안패치]그누보드 영카트 SQL_injection 취약점 수정
2026-03-31 01:21:11 +00:00
itemuselistupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
optionstocklist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00
optionstocklistupdate.php
옵션재고관리 일괄 수정시 옵션초기화 되는 오류 수정
2021-01-11 20:00:39 +09:00
orderdelivery.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderdeliveryexcel.php
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
orderdeliveryupdate.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
orderform.php
INIpay PRO 주문 전체취소 흐름 개선
2026-07-24 07:11:51 +00:00
orderformcartupdate.php
INIpay PRO 주문 전체취소 흐름 개선
2026-07-24 07:11:51 +00:00
orderformreceiptupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
orderformupdate.php
[KVE-1524] 주문 상태변경 관리자 엔드포인트에 메뉴 권한 검증 추가
2026-07-13 07:15:09 +00:00
orderlist.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
orderlistdelete.php
[KVE-1524] 주문 상태변경 관리자 엔드포인트에 메뉴 권한 검증 추가
2026-07-13 07:15:09 +00:00
orderlistupdate.php
[KVE-1524] 주문 상태변경 관리자 엔드포인트에 메뉴 권한 검증 추가
2026-07-13 07:15:09 +00:00
ordermail.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderpartcancel.php
관리자 부분취소 팝업 처리 오류 수정
2026-07-24 07:11:51 +00:00
orderpartcancelupdate.php
[security] 관리자 영역 권한 검증 누락 및 CSRF 토큰 누락 수정
2026-05-26 03:35:29 +00:00
orderprint.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
orderprintresult.php
[security] 엑셀/CSV 다운로드 출력값 안전 처리
2026-05-26 07:30:21 +00:00
ordersms.inc.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpaycopy.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
personalpaycopyupdate.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
personalpayform.php
토스페이먼츠 v2 결제 모듈 연동
2025-09-16 16:34:15 +09:00
personalpayformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
personalpaylist.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
personalpaylistdelete.php
PHP8에서 경고문이 뜨는 코드 수정
2021-01-19 14:03:51 +09:00
price.php
Merge pull request #166 from seeoya/master
2022-03-07 14:29:35 +09:00
sale1.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sale1date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sale1month.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sale1today.php
[security] 주문 관련 필드 출력 시 get_text 인코딩 적용
2026-05-29 06:25:12 +00:00
sale1year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sendcostlist.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
sendcostupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
wishlist.php
영카트 관리자모드 분류출력 개선
2026-02-03 06:24:34 +00:00