Commit Graph

  • c5395a7f44 버전 5.5.7.5 수정 thisgun 2022-05-25 19:53:43 +09:00
  • 238f8c042c 불필요한 코드 수정 및 불필요한 파일 삭제 thisgun 2022-05-25 19:44:00 +09:00
  • e3016b7a77 object cache를 삭제하지 못할수있는 버그수정 #190 thisgun 2022-05-25 18:57:16 +09:00
  • 096f744f61 get_token_encryption_key함수에서 불필요한 코드 삭제 thisgun 2022-05-25 18:27:51 +09:00
  • 62ebce3d9c 이전 보안패치중 random_bytes 함수를 잘못 적용할 것을 다시 수정 thisgun 2022-05-25 15:10:46 +09:00
  • 767c3c5562 PHP 8.0 undefined variable 오류 수정 kit rio 2022-05-25 18:34:52 +09:00
  • 3aee9326d7 fixed Undefined variable kjh 2022-05-24 08:48:51 +00:00
  • b591c91c99 투표 > 기타의견 작성 시 비회원만 capcha 표시하도록 수정 kjh 2022-05-24 08:47:17 +00:00
  • 0edbdab1d8 PHP8.1 Syntax/Functionality Changes & Deprecations List Check kjh 2022-05-24 08:44:52 +00:00
  • 0b90f9d631 htmlpurifier 4.14.0 ver 적용 kjh 2022-05-24 08:42:01 +00:00
  • d3d7b9aadc PHP 8.0에서 변경된 implode() 매개변수 순서 수정 kit rio 2022-05-24 17:10:17 +09:00
  • 66d9ae44da PHP 8.0에서 삭제된 배열 인덱스 표기 {} -> [] 수정 kit rio 2022-05-24 17:09:13 +09:00
  • a19282b58e PHP 8.1 지원 클래스 맴버변수 var -> public 수정 kit rio 2022-05-24 17:03:23 +09:00
  • 09ec2ac8cb 버전 5.5.7.4 수정 thisgun 2022-05-24 16:00:17 +09:00
  • da2b6dafb3 세션고정취약점(버그게시판 글번호12095) 수정 thisgun 2022-05-24 15:29:27 +09:00
  • 0a9f580c5b 버전 5.5.7.3 수정 thisgun 2022-05-23 18:39:18 +09:00
  • f4aa0d0cd8 세션 폴더에 접근할수 문제 수정 및 세션 저장경로 수정#175 thisgun 2022-05-23 18:37:23 +09:00
  • a73cdef008 PHP 8.1 지원 HTMLPurifier 패치 kit rio 2022-05-23 14:13:41 +09:00
  • 0dbdef7543 PHP 8.0 지원 HTMLPurifier 4.14 업데이트 kit rio 2022-05-20 10:11:45 +09:00
  • ea2187e1a8 PHP 8.1 부터 deprecate 되는 해시함수 수정 kit rio 2022-05-19 17:38:49 +09:00
  • b3d5345b45 Merge branch 'gnuboard:master' into master jw2(kit rio) 2022-05-18 15:34:43 +09:00
  • adc8e94774 G5-88 관리자 : 미사용 CSS 제거 (묵혼님, 220503) seeoya 2022-05-03 17:29:20 +09:00
  • 26857a8d50 G5-87 쇼핑몰 : KCP 결제창 표시될 때 화면이 스크롤되지 않도록 수정 (HSCOMM님, 220503) seeoya 2022-05-03 16:12:34 +09:00
  • 5a4ddbc455 버전 5.5.7.2 수정 kagla 2022-05-03 12:10:26 +09:00
  • e2e06d4a23 게시판분류에서 '팅' 글자를 인식하지 못하여 패턴을 쌍따옴표로 수정 kagla 2022-05-03 12:10:02 +09:00
  • b97565e387 버전 5.5.7.1 수정 kagla 2022-04-28 17:17:06 +09:00
  • 7e3ad29696 form 입력값에서 space를 포함한 값이 넘어오는 경우가 있어 space 는 제외하고 replace 함 kagla 2022-04-28 17:14:59 +09:00
  • 5981fd11bf Merge branch 'develop' kagla 2022-04-28 16:41:11 +09:00
  • 0645b8b2f4 버전 5.5.7 수정 kagla 2022-04-25 15:11:24 +09:00
  • 3197f43be6 Merge branch 'develop' kagla 2022-04-25 15:00:40 +09:00
  • 4bbaef4162 G5-20 주소 검색 중 화면 확대되지 않도록 수정 seeoya 2022-04-21 14:43:47 +09:00
  • d08fc856df Merge branch 'gnuboard:master' into master 수영 2022-04-21 13:48:55 +09:00
  • 3f840d9140 Merge branch 'php81' of https://github.com/gnuboard/gnuboard5 into php81 kagla 2022-04-20 06:23:03 +00:00
  • ecb10436e5 PHP8.1 Deprecated: addslashes(): Passing null to parameter #1 ($string) of type string is deprecated. addslashes 함수의 문자타입의 첫번째 파라미터에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결 kagla 2022-03-31 08:00:49 +00:00
  • 97baa9d0db 버전 5.5.6 수정 kagla 2022-04-18 16:52:22 +09:00
  • 11718eb4c0 [G5-80] 본인인증 비밀번호 찾기 후 비밀번호 변경 관련 수정 projectSylas 2022-04-18 05:42:03 +00:00
  • 41e3c23f9e Merge branch '220418' into develop kagla 2022-04-18 16:31:31 +09:00
  • fdd2d30f4e $desc_name, $desc_phone Undefined variable 문제 해결 kagla 2022-04-18 12:04:00 +09:00
  • 13bc72def7 ip2long으로 변환된 REMOTE_ADDR을 유추할수 없도록 md5(sha1(REMOTE_ADDR))로 처리함 (kjsman님,220418) kagla 2022-04-18 11:47:22 +09:00
  • 2457055514 $url 파라미터에 HTML Entity Number 형식으로 값이 넘어오는 경우의 XSS 취약점 해결 (woonge님,220415) kagla 2022-04-15 10:00:13 +09:00
  • 6449af2b57 모바일에서는 모바일 페이지당 라인수로 적용하도록 수정 (coDribble님,220414) kagla 2022-04-14 16:01:25 +09:00
  • 258f94e597 Reflected XSS 취약점 해결, Fixed Reflected XSS vulnerability (220408,hunter.dev/9o3) kagla 2022-04-08 11:05:23 +09:00
  • 6660a4adc1 admin_common 기본 훅 추가 (220408,티로그님) kagla 2022-04-08 10:31:50 +09:00
  • de72f42216 버전 5.5.5 수정 kagla 2022-04-07 15:49:13 +09:00
  • 162ce82da0 Merge branch 'develop' kagla 2022-04-07 15:48:11 +09:00
  • 9ac9e01a51 [KVE-2022-0184] XSS 및 SQLInjection 취약점 해결을 위해 사용하지 않고 있던 "코드 중복검사" 기능 제거 kagla 2022-04-07 15:43:33 +09:00
  • eef8f32efe G5-77 shop.override.js 총 금액 표시 통일 작업 seeoya 2022-04-07 15:32:21 +09:00
  • fd7121a215 G5-67 상품 목록 갤러리 스킨(40) 수정 seeoya 2022-04-07 15:30:02 +09:00
  • 3999b86f9f G5-67 상품 목록 갤러리 스킨 복구, 리스트 스킨에서 사진 클릭 되도록 수정 seeoya 2022-04-07 14:28:50 +09:00
  • 38e732e71e KVE-2021-1277 Open Redirect 취약점 해결 kagla 2022-04-06 14:08:20 +09:00
  • 66130b3fe1 PHP8.1 Deprecated: addslashes(): Passing null to parameter #1 ($string) of type string is deprecated. addslashes 함수의 문자타입의 첫번째 파라미터에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결 kagla 2022-03-31 08:00:49 +00:00
  • 767af99ba8 PHP8.1 number_format(): Passing null to parameter #1 ($num) of type float is deprecated. 부동소수점 타입의 파라미터 #1($num)에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결 kagla 2022-03-31 05:41:23 +00:00
  • 7ab46223b5 Merge branch 'gnuboard:master' into master 수영 2022-03-30 15:53:20 +09:00
  • 7144c4f4be 모바일페이지에서의 직접 접근을 막아 KVE-2021-1888_Reflected XSS 취약점 해결 kagla 2022-03-22 12:52:36 +09:00
  • 15d13e2fbc Merge branch 'develop' of github.com:gnuboard/gnuboard5 into develop kagla 2022-03-22 12:51:28 +09:00
  • 05035d6f6c 버전 5.5.4 수정 kagla 2022-03-21 10:43:23 +09:00
  • b4891ab773 G5-57 쇼핑몰 주문서 - 배송지 목록 버튼 padding 제거 seeoya 2022-03-17 12:16:33 +09:00
  • 84a065c31b host 가 inicis.com 의 주소가 아니라면 false 반환, XSS 취약점 해결 (03sunf님,220317) kagla 2022-03-17 11:17:22 +09:00
  • ae6190116f height 중복선언 해결 (냠냠이님,220316) kagla 2022-03-16 17:20:31 +09:00
  • 8021ebadf9 Proxy 서버나 로드밸런서 등에서는 HTTPS 접속시 HTTP_X_FORWARDED_PROTO 로 체크해야 하는 경우가 있음 kagla 2022-03-16 16:39:14 +09:00
  • d79c3be7ba SQL 구문 오류 해결 kagla 2022-03-16 16:07:13 +09:00
  • af3b1b69d3 Proxy 서버나 로드밸런서 등에서는 사용자의 IP가 REMOTE_ADDR 이 아닌 HTTP_X_FORWARDED_FOR 에 저장된 경우가 있음 kagla 2022-03-16 16:04:56 +09:00
  • bdcf17dfc2 Warning: Trying to access array offset on value of type null 오류 수정 kagla 2022-03-15 15:19:59 +09:00
  • 480fb98b32 Merge branch 'gnuboard:master' into master 수영 2022-03-15 09:53:44 +09:00
  • 99f7cd4d19 base_convert(): Passing null to parameter #1 ($num) of type string is deprecated. 문자열 유형의 매개변수 #1($num)에 null을 전달하는 것은 더 이상 사용되지 않습니다. 해결 kagla 2022-03-14 04:38:15 +00:00
  • 2e7953daba PHP8.1 에 대응하기 위해 deprecated 되는 오류 등 수정 EC2 Default User 2022-03-14 00:53:09 +00:00
  • 30a2481145 Cross-site Scripting (XSS) 해결 (SeungHyunKim님,220311) kagla 2022-03-11 11:08:13 +09:00
  • cb61fa3045 #167 Security Report : Cross-Site Scripting 오류 해결 (P0cas님,220311) kagla 2022-03-11 11:01:15 +09:00
  • 26dfe6379f PHP8.1에서 DB Table 존재유무 검사시 오류가 나는 describe 대신 show tables like 로 수정, PHP message: PHP Fatal error: Uncaught mysqli_sql_exception: Table EC2 Default User 2022-03-10 05:31:20 +00:00
  • 4ad2f60c34 [보안패치] KVE-2021-1987_그누보드(영카트)preauth SQL Injection 취약점 해결, shop/event.php 를 거쳐서 접근하도록 수정 kagla 2022-03-07 16:32:35 +09:00
  • 1a12ee8d2c Merge branch 'v554' into develop kagla 2022-03-07 15:42:42 +09:00
  • 0253508cd0 Merge pull request #81 from whitedot/ui-fix kagla 2022-03-07 14:56:43 +09:00
  • d602b5e0c6 Merge pull request #150 from loves2tu/google-feed kagla 2022-03-07 14:46:38 +09:00
  • fff191fc60 Merge pull request #156 from seeoya/inicert kagla 2022-03-07 14:41:14 +09:00
  • b1d22acba8 Merge pull request #158 from 39hn/master kagla 2022-03-07 14:34:52 +09:00
  • eba2f45b6c Merge pull request #166 from seeoya/master kagla 2022-03-07 14:29:35 +09:00
  • 1174193b43 버전 5.5.3.1 수정 kagla 2022-03-07 09:26:07 +09:00
  • 07631e70d8 Fatal error: Uncaught Error: Undefined constant "get_session" 아이핀 사용시에 발생하는 치명적인 오류 수정 (미뜨아님,220307) kagla 2022-03-07 09:24:35 +09:00
  • 203ca4a8a2 버전 5.5.3 kagla 2022-03-04 11:15:36 +09:00
  • 7d7c90bd84 Merge branch 'v5.5.3' kagla 2022-03-04 10:59:05 +09:00
  • 3e31ce3084 Merge branch 'toss' into v5.5.3 kagla 2022-03-04 10:58:27 +09:00
  • 1123b667af Merge branch 'google_price' into v5.5.3 kagla 2022-03-04 10:57:12 +09:00
  • 694e039b03 1:1문의 등에서 url 오류가 발생하여 사용하지 않는 것으로 추정되는 코드 주석 처리 (작은별님,220304) kagla 2022-03-04 10:47:51 +09:00
  • 432bf47757 영카트 쇼핑몰 설정 업데이트시 누락되었다고 추정되는 곳에 HOOK 코드 추가 (드렁크수달님,220303 kagla 2022-03-03 16:56:46 +09:00
  • 430586e490 주문내역수정의 결제대행사 링크에 표시되는 LG유플러스를 토스페이먼츠로 수정 (해피정님,220303) kagla 2022-03-03 16:27:42 +09:00
  • 95964e3aec G5-40 다음 쇼핑하우 URL 수정 seeoya 2022-03-02 14:08:48 +09:00
  • 40cd0362c1 Merge remote-tracking branch 'origin/google_price' into google_price kagla 2022-02-28 16:21:02 +09:00
  • 53b3308019 코리아크레딧뷰로 KCB 서비스 신청 중단, 기존 사용자님들을 위해 회원사ID 입력 박스만 유지 kagla 2022-02-28 16:02:13 +09:00
  • e0bc3cce81 토스페이먼츠 휴대폰 본인확인 서비스 종료에 따른 설정 수정 kagla 2022-02-28 12:25:58 +09:00
  • 3d57480fef 설치시 누락되어 있던 필수 필드 추가 kagla 2022-02-28 11:24:58 +09:00
  • ff2421df5b 메뉴 삭제시 메뉴설정의 확인 버튼을 눌러 저장해야 한다는 메세지 추가 kagla 2022-02-23 16:49:56 +09:00
  • 3247ae2388 mysqli_connect 오류시 "MySQL Host, User, Password, DB 정보에 오류가 있습니다." 메시지 출력 kagla 2022-02-23 16:48:41 +09:00
  • 36baa2a6ab PHP8에서 Undefined array key "code" 오류 해결 kagla 2022-02-23 16:47:33 +09:00
  • c1259af317 버전 5.5.2 수정 (이니시스 통합인증[간편인증] 추가) kagla 2022-02-22 12:07:39 +09:00
  • e9c4eda1d7 통합인증과 간편인증 용어의 혼란을 방지하기 위하여 통합인증(간편인증)으로 문구 변경 kagla 2022-02-22 12:03:20 +09:00
  • ce8110a2c1 PHP8 에서 설치시 Undefined variable $tmp_bo_table 오류 해결 (주민님,220221) kagla 2022-02-21 17:35:34 +09:00
  • e70e4b6cd2 PHP8 회원아이디($mb_id) 정의되지 않은 변수 오류 해결 kagla 2022-02-17 17:09:09 +09:00
  • 1e7a71cdbc PHP8에서 정의되지 않은 오류 해결 (무와보님,220216) kagla 2022-02-16 15:35:42 +09:00
  • cf08961f63 (KVE-2021-1250) SQL 취약점 및 PHP8 정의되지 않은 변수 오류 해결 kagla 2022-02-16 15:13:53 +09:00
  • 725c88c449 통합인증에서 혼란을 방지하기 위하여 간편인증에 대한 안내문구 추가 kagla 2022-02-15 18:17:20 +09:00