영카트 본인인증 취약점(KVE-2019-1301) 수정

2019-08-29 16:21:57 +09:00
parent c991c63135
commit 86e550895c
2 changed files with 21 additions and 0 deletions
--- a/shop/wishupdate.php
+++ b/shop/wishupdate.php
@ -26,6 +26,13 @@ else

    if(!$it_id)
        alert('상품코드가 올바르지 않습니다.', G5_SHOP_URL);
+    
+    // 본인인증, 성인인증체크
+    if(!$is_admin) {
+        $msg = shop_member_cert_check($it_id, 'item');
+        if($msg)
+            alert($msg, G5_SHOP_URL);
+    }

    // 상품정보 체크
    $sql = " select it_id from {$g5['g5_shop_item_table']} where it_id = '$it_id' ";