gper/Gnuboard5
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity
Files
ff8e8741b37110b1aa88090ab8e0d9923a7e2ced
Gnuboard5/adm
T
History
whitedot ff8e8741b3 security: KVE-2026-2344 관리자 날짜 필터 검증과 속성 인코딩으로 XSS 차단 
보관함과 상품판매순위에서 날짜 전체 형식·실제 달력 날짜·기간 순서를 검증하고 잘못된 요청을 조회 전에 HTTP 400으로 거부한다. 날짜 출력과 조회 링크를 각각 인코딩하고 최초 조회·분류·정렬·페이징을 유지한다.

검증: 변경 PHP 문법 검사, 100개 잘못된 날짜 입력과 정상 조회·윤년·페이징 회귀 검사, Chromium 속성 주입 및 이벤트 차단 검사 통과. 실제 관리자 세션과 운영 DB 검증 및 배포는 미실행.
2026-09-09 07:58:16 +00:00
..
css
feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가
2026-09-09 07:58:05 +00:00
img
부가서비스 신청 링크 최신화 및 나이스페이먼츠 추가
2026-07-24 05:19:41 +00:00
shop_admin
security: KVE-2026-2344 관리자 날짜 필터 검증과 속성 인코딩으로 XSS 차단
2026-09-09 07:58:16 +00:00
sms_admin
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
_common.php
Restore data htaccess on admin and write upload
2026-05-29 07:22:08 +00:00
_rewrite_config_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.head.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
admin.js
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.lib.php
feat: 관리자 회원 수정에 본인확인 정보 삭제 기능 추가
2026-09-09 07:58:16 +00:00
admin.menu100.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu200.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
admin.menu300.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.menu400.shop_1of2.php
KG이니시스 INIpay PRO 결제 연동 및 결제 처리 현황 추가
2026-07-23 08:03:16 +00:00
admin.menu500.shop_2of2.php
팝빌 알림톡 제거 완료
2025-09-19 17:53:50 +09:00
admin.menu900.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
admin.tail.php
fix: JS와 CSS 캐시 버전을 파일 수정시간으로 자동 갱신
2026-09-01 11:40:15 +09:00
ajax.token.php
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
ajax.use_captcha.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
auth_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
auth_update.php
관리권한 부여 목록에서 최고관리자 전용 메뉴 제외
2026-06-09 02:26:01 +00:00
board_copy_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
board_copy.php
fix: JS와 CSS 캐시 버전을 파일 수정시간으로 자동 갱신
2026-09-01 11:40:15 +09:00
board_delete.inc.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
board_form_update.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
board_form.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
board_list_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
board_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
board_thumbnail_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroup_form_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
boardgroup_form.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
boardgroup_list_update.php
게시판그룹 삭제 경고의 게시판목록 링크 검색대상 값 정정
2026-08-24 07:44:22 +00:00
boardgroup_list.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
boardgroupmember_form.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
boardgroupmember_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
boardgroupmember_update.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
browscap_convert.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
browscap_converter.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
browscap_update.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
browscap.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
cache_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
captcha_file_delete.php
Checked PSR-1: Basic Coding Standard
2022-05-27 09:20:20 +00:00
config_form_update.php
feat: 메일 인증 링크 유효시간 설정 추가
2026-09-09 07:58:05 +00:00
config_form.php
feat: 메일 미인증 만료 회원을 기존 탈퇴 절차로 정리
2026-09-09 07:58:16 +00:00
contentform.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
contentformupdate.php
[KVE-2026-1806] 콘텐츠 include 경로 및 미완료주문 출력 처리 보강
2026-08-24 07:44:22 +00:00
contentlist.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
dbupgrade.php
feat: DB업그레이드에서 기존 상태 검사와 확인 이력 등록 지원
2026-09-09 07:58:05 +00:00
faqform.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
faqformupdate.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
faqlist.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
faqmasterform.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
faqmasterformupdate.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
faqmasterlist.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
index.php
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
2026-06-23 00:48:42 +00:00
mail_delete.php
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
mail_form.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_list.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_preview.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
mail_select_form.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_list.php
[security]그누보드5 XSS, SQL Injection 취약점 수정
2026-04-16 03:46:02 +00:00
mail_select_update.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
mail_test.php
security: KVE-2026-2269 KVE-2026-2331 보안 메일 링크를 고정 도메인으로 제한
2026-09-09 07:58:16 +00:00
mail_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
member_cert_cleanup.php
feat: 관리자 회원 수정에 본인확인 정보 삭제 기능 추가
2026-09-09 07:58:16 +00:00
member_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_form_update.php
Fix PHP legacy array syntax
2026-05-26 08:10:57 +00:00
member_form.php
feat: 관리자 회원 수정에 본인확인 정보 삭제 기능 추가
2026-09-09 07:58:16 +00:00
member_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
member_list_exel_export.php
[KVE-2026-1927] 관리자 메뉴 코드 요청값 개입 차단 및 회원 내보내기 저장 경로 보완
2026-08-24 07:56:32 +00:00
member_list_exel.lib.php
chore: 제거된 알림톡 기능의 잔여 참조 정리
2026-09-01 11:40:15 +09:00
member_list_exel.php
chore: 제거된 알림톡 기능의 잔여 참조 정리
2026-09-01 11:40:15 +09:00
member_list_file_delete.php
팝빌 알림톡 기능 추가
2025-09-04 12:37:12 +09:00
member_list_update.php
Fix PHP 5.2 compatibility issues
2026-05-26 09:34:18 +00:00
member_list.php
feat: 메일 미인증 만료 회원을 기존 탈퇴 절차로 정리
2026-09-09 07:58:16 +00:00
menu_form_search.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, type error
2022-05-30 08:30:08 +00:00
menu_form.php
XSS 취약점 수정 박재형님 제보
2025-06-05 14:12:55 +09:00
menu_list_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
menu_list.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
newwinform.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
newwinformupdate.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
newwinlist.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
phpinfo.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
point_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
point_update.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_delete.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
poll_form_update.php
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
2026-06-23 00:36:35 +00:00
poll_form.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
poll_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
popular_list.php
[KVE-2026-1785] 관리자 목록 검색필드 화이트리스트 누락 보완
2026-08-24 07:44:22 +00:00
popular_rank.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
qa_config_update.php
게시판·1:1문의·쇼핑몰분류 상단/하단 파일 경로 처리 보강
2026-08-24 07:44:22 +00:00
qa_config.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
safe_check.php
Checked PSR-1 / PHP 8.1 Undefiend Varialbe, Type error
2022-05-31 05:53:49 +00:00
sendmail_test.php
메일 테스트 발송 안내 개선
2026-06-09 02:26:01 +00:00
service.php
SMS 아이코드 신청 링크 최신 경로로 교체
2026-07-24 05:28:15 +00:00
session_file_delete.php
[perf]strstr() 불린 검사를 strpos() !== false 로 교체
2026-04-16 02:29:32 +00:00
sql_write.sql
영카트 5.4 버전 내용 적용
2019-12-02 10:29:31 +09:00
theme_config_load.php
불필요한 PHP 5.1 이하 코드 삭제
2022-06-13 14:28:35 +09:00
theme_detail.php
[KVE-2020-0273]Cross Site Scripting(XSS) 취약점 수정
2020-04-27 15:45:21 +09:00
theme_preview.php
문자열 안에 포함된 변수에 {중괄호} 적용 (해피정님,210625)
2021-07-01 11:52:11 +09:00
theme_update.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
theme.js
테마기능 추가
2015-08-31 14:22:30 +09:00
theme.php
refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전
2026-09-09 07:58:05 +00:00
thumbnail_file_delete.php
그누보드만 사용하는 경우 썸네일 일괄삭제시 나오는 오류 수정 (МишаЧжан님,121227)
2021-12-27 09:50:55 +09:00
view.php
adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
2023-07-26 12:13:07 +09:00
visit_browser.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_date.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_delete_update.php
관리자 상태변경 엔드포인트에 요청 출처 검증 추가
2026-07-13 07:20:32 +00:00
visit_delete.php
접속자로그가 없을때 년도가 0부터 시작하는 것을 현재년도가 나오도록 수정 (다온테마님,211115)
2021-11-24 15:26:47 +09:00
visit_device.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_domain.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_hour.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_list.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_month.php
Fix monthly visit date range end date
2026-07-01 08:41:11 +00:00
visit_os.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_search.php
접속자검색 접속경로 출력 시 속성값 이스케이프 보완
2026-06-23 00:52:40 +00:00
visit_week.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit_year.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00
visit.sub.php
5.3 버전 내용 적용
2018-03-30 18:12:51 +09:00
write_count.php
php8.0 버전 호환 코드 적용 및 PHP 끝 태그 삭제 일괄적용
2021-01-04 15:39:15 +09:00