whitedot ff8e8741b3 security: KVE-2026-2344 관리자 날짜 필터 검증과 속성 인코딩으로 XSS 차단 ...

보관함과 상품판매순위에서 날짜 전체 형식·실제 달력 날짜·기간 순서를 검증하고 잘못된 요청을 조회 전에 HTTP 400으로 거부한다. 날짜 출력과 조회 링크를 각각 인코딩하고 최초 조회·분류·정렬·페이징을 유지한다.

검증: 변경 PHP 문법 검사, 100개 잘못된 날짜 입력과 정상 조회·윤년·페이징 회귀 검사, Chromium 속성 주입 및 이벤트 차단 검사 통과. 실제 관리자 세션과 운영 DB 검증 및 배포는 미실행.

2026-09-09 07:58:16 +00:00

..

database-migration-history.md

refactor: 일반 실행 경로의 DB 변경을 버전형 마이그레이션으로 이전

2026-09-09 07:58:05 +00:00

database-migrations.md

test: 쇼핑몰 미설치 업그레이드와 후설치 경로 검증 보강

2026-09-09 07:58:05 +00:00

email-certification-expiration.md

feat: 메일 미인증 만료 회원을 기존 탈퇴 절차로 정리

2026-09-09 07:58:16 +00:00

pg-easypay.md

fix: 간편결제 로고 확대를 없애고 큰 로고만 축소

2026-09-09 07:58:16 +00:00

security-kve-2026-2344.md

security: KVE-2026-2344 관리자 날짜 필터 검증과 속성 인코딩으로 XSS 차단

2026-09-09 07:58:16 +00:00

security-release-draft.md

docs: 보안 업데이트 배포 게시물과 운영자 조치 안내 초안 작성

2026-09-09 07:58:16 +00:00

sirk-kakaopay-retirement.md

feat: SIRK 전용 카카오페이 연동 종료와 기존 주문 지원 절차 추가

2026-09-09 07:58:05 +00:00