그누보드5 다중 취약점 수정 adm1nkyj( http://adm1nkyj.kr/ ) 제보

bbs/view_image.php

@@ -4,8 +4,7 @@ include_once('./_common.php');
 $g5['title'] = '이미지 크게보기';
 include_once(G5_PATH.'/head.sub.php');
 
-$filename = $_GET['fn'];
-$bo_table = $_GET['bo_table'];
+$filename = preg_replace('/[^A-Za-z0-9 _ .-]/', '', $_GET['fn']);
 
 if(strpos($filename, 'data/editor')) {
     $editor_file = strstr($filename, 'editor');