940e701fa4
관리자 회원관리에서 PHP WARNING 경고문이 나오는 코드 수정 #316
2024-06-05 10:09:24 +09:00
0ded1df66d
삼품재고관리가 제대로 표시되지 않는 문제 수정
2024-06-04 11:27:16 +09:00
3fd8740c92
관리자 기본환경설정에서 불필요한 코드 제거
2024-06-03 18:16:59 +09:00
68dc0bd4ec
KG이니시스 MID SEED대칭키 수정
2024-06-03 18:16:17 +09:00
c3634c05f7
KG이니시스 통합인증 암호화적용 여부 선택옵션 추가
2024-04-11 12:10:59 +09:00
1e72d7e81c
DB 업그레이드시 기본설정,QA설정,로그인,방문자,쇼핑몰설정 테이블에 pk auto_increment 추가
2024-04-03 09:58:49 +09:00
79b0066ec1
Merge branch 'master' of github.com:gnuboard/gnuboard5
2024-04-03 09:57:01 +09:00
47e243c0ad
Fix/db ( #311 )
...
* QA설정테이블에 qa_id pkey auto_increment 추가
* 설정, 로그인, 방문자 테이블에 pkey, auto_increment 추가
* 쇼핑몰 설정테이블에 de_id pkey auto_increment 추가
2024-04-03 09:56:45 +09:00
474fc8f9a9
관리자 xss 체크 alert이 너무 자주 발생하는 문제 #301 수정
2024-03-27 11:22:25 +09:00
6705d014f9
[KVE-2024-0021] Stored XSS 취약점 수정
2024-03-25 09:25:53 +09:00
c1c4089883
Union based SQL injection 취약점 수정
2024-02-15 15:28:48 +09:00
248cb2b173
관리자 페이지 원격 명령 실행 취약점 수정
2024-02-14 19:09:20 +09:00
a061d6c863
동시성 문제로 wr_seo_title 값이 중복되는 문제 수정 #293
2023-12-18 17:26:30 +09:00
fae53d3cd5
관리페이지에서 환경설정을 저장할 때 변조된 데이터가 사용될 수 있는 문제 수정 #296
2023-12-18 11:55:15 +09:00
1fc3a343c2
영카트 상품의 짧은주소에 사용되는 it_seo_title이 중복되는 문제 수정 #295
2023-12-18 11:29:37 +09:00
ee75b32b3c
adm/index.php 페이지에 컨텐츠를 삽입할 수 있는 Hook 추가 ( #283 )
...
* 코드 포맷
* adm/index.php 페이지에 컨텐츠를 삽입할 수 있는 Hook 추가
- adm_index_addtional_content_before
- adm_index_addtional_content_after
2023-10-19 11:27:18 +09:00
c95168fb0c
IP 변경으로 인한 관리페이지 접근 시 접속이 제한되는 문제 해결 ( #284 )
...
* `ss_mb_key`를 생성하고 검증할 때 IP를 제거하고 대체 함
프록시 등의 사용으로 IP가 수시로 변경되는 환경이라면 관리페이지 접근에 수시로 제한이 되는 문제를 해결하기 위함
* `ss_mb_key` 세션 값 생성 코드의 중복을 제거하기 위해 정리
* client_key 유효 시간을 세션 동안만 유지되도록 변경
2023-10-19 11:26:28 +09:00
04030f9274
Merge pull request #280 from kkigomi/patch-comment
...
불필요한 주석 제거
2023-10-18 12:56:55 +09:00
28bfcea9c2
관리권한 설정 시 메뉴 ID(au_menu)의 길이 제한을 20에서 50으로 확장
2023-09-09 21:48:34 +09:00
8cd1df0f43
불필요한 주석 제거
2023-08-31 21:18:41 +09:00
337ee4e68f
Merge branch 'master' of github.com:gnuboard/gnuboard5
2023-08-16 15:49:14 +09:00
fdc695d08c
Merge pull request #270 from kkigomi/feature/hook-shop-itemcopy
...
영카트 상품 복사 후 `shop_admin_itemcopy` Event Hook 추가
2023-08-16 15:47:09 +09:00
5d4ba1030e
관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258
2023-08-16 11:44:42 +09:00
5036254b69
php 5.2 호환성 문제 수정
2023-08-13 21:48:08 +09:00
2ae4046d29
영카트 상품 복사 후 shop_admin_itemcopy Event Hook 추가
2023-08-12 19:08:39 +09:00
4735d62770
adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
...
`$sub_menu`, `$g5['title']` 변수를 생성처리가 `admin_request_handler_*` Event Hook 보다 이후에 실행되어 해당 Hook에서 이를 활용하지 못하는 문제를 해결합니다.
2023-07-26 12:13:07 +09:00
bbbc568db8
관리자 페이지 및 일부 데이터 업데이트 시 Event hook 추가
2023-06-25 03:49:10 +09:00
aaadf1487d
영카트 쿠폰 발행 시 UX 오류 #230
2023-06-19 17:36:14 +09:00
4b92543c61
KG이니시스 TX모듈을 사용하는 코드를 API로 전환 건
2023-04-13 20:10:48 +09:00
bfdc48b021
NHN_KCP 애플페이 추가
2023-03-23 12:52:40 +09:00
f61d6cc09a
SMS관리 휴대폰관리 페이지 PHP특정버전에서 오류나는 문제 수정
2023-01-25 12:30:13 +09:00
8f3893bb43
중복코드 삭제 및 경고문이 나오는 코드 수정
2023-01-12 10:43:25 +09:00
513976b5a2
[KVE-2022-2037] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-08 16:12:48 +09:00
97a8352117
[KVE-2022-2036] Gnuboard5 관리자페이지 내 Stored XSS 취약점 수정
2022-12-01 15:22:48 +09:00
589b7f4e39
테마설정에서 이미지가 영역을 벗어나는 문제 수정#204
2022-11-21 14:07:06 +09:00
311e879563
[KVE-2022-1984]관리자 개인결제 Stored XSS 취약점 수정
2022-11-21 10:35:49 +09:00
3a59bca369
관리자 회원 수정에서 관리자는 탈퇴일자 또는 접근차단일자를 적용못하게 수정
2022-08-25 10:29:11 +09:00
5ad2307175
메일보내기 메일주소를 도메인과 동일하게 권장하는 문구 추가
2022-08-25 10:10:29 +09:00
1e6710a55b
투표에 사용, 미사용 기능 추가 (크레이티브님,210910) merge
2022-07-28 11:51:33 +09:00
71f58f3108
KVE-2021-1116 그누보드 XSS 취약점 수정
2022-07-26 13:38:20 +09:00
0577882c6c
Merge pull request #185 from seeoya/master
...
프론트 버그 신고 내역 처리
2022-07-04 17:37:40 +09:00
3cee6ede91
토큰 오류로 상품복사가 안되는 오류 수정
2022-07-01 09:55:11 +09:00
5d86287069
영카트 주문내역에서 기타선택->반품,품절 검색이 안되는 오류 수정
2022-06-28 09:52:12 +09:00
929183b3e3
[KVE-2022-0175] 그누보드 sql 취약점 수정
2022-06-23 14:29:14 +09:00
444c6d88c2
Merge branch 'gnuboard:master' into master
2022-06-21 18:06:23 +09:00
d4f4612b22
안전하지 않는 변수에 필터링 추가
2022-06-17 12:23:21 +09:00
e061ad852b
[KVE-2022-0158] 그누보드(영카트)5 Reflected XSS 및 SQL Injection 취약점 수정
2022-06-17 12:13:54 +09:00
4883fb18ae
[KVE-2022-0133] 그누보드 XSS, CSRF 취약점 수정
2022-06-16 16:06:33 +09:00
251dfc26e8
[KVE-2022-0137] 그누보드 XSS, SQL Injection 취약점 수정
2022-06-14 18:18:05 +09:00
d4f554e653
clean_xss_tags 함수 수정으로 인해 일부 입력값에서 줄바꿈이 안되는 문제 수정
2022-06-13 14:46:08 +09:00