그누보드 5.0.37 수정내역 적용 및 XSS 취약점 수정

2015-06-23 11:12:23 +09:00
parent d5aca5ab93
commit 6e90622328
8 changed files with 50 additions and 59 deletions
--- a/bbs/member_confirm.php
+++ b/bbs/member_confirm.php
@ -14,7 +14,7 @@ else
 $g5['title'] = '회원 비밀번호 확인';
 include_once('./_head.sub.php');

-$url = $_GET['url'];
+$url = clean_xss_tags($_GET['url']);

 // url 체크
 check_url_host($url);