세션고정취약점(버그게시판 글번호12095) 수정

2022-05-24 15:29:27 +09:00
parent 0a9f580c5b
commit da2b6dafb3
6 changed files with 28 additions and 4 deletions
--- a/bbs/register_form_update.php
+++ b/bbs/register_form_update.php
@ -303,8 +303,10 @@ if ($w == '') {
    }

    // 메일인증 사용하지 않는 경우에만 로그인
-    if (!$config['cf_use_email_certify'])
+    if (!$config['cf_use_email_certify']) {
        set_session('ss_mb_id', $mb_id);
+        if(function_exists('update_auth_session_token')) update_auth_session_token(G5_TIME_YMDHIS);
+    }

    set_session('ss_mb_reg', $mb_id);