테스트 사이트 - 개발 중인 베타 버전입니다

[보안패치]그누보드(영카트) 5.6.16

· 2개월 전 · 747 · 10
이 버전의 아래 내용에, [KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정 <<< 코드 오류가 있어서 게시판 생성이 안되는 오류가 있으니,
이 버전을 다운받으신 분들은 반드시 그누보드(영카트) 5.6.17 버전 내용도 적용해주세요.
불편을 드려 죄송합니다.

또 XSS 취약점 수정 <<< 이것도 전체검색글에서 페이징이 안되는 오류가 있습니다.
이것은 5.6.22 버전에 수정되었는데, 아래 commit 내역으로 수정해 주시면 됩니다.
https://github.com/gnuboard/gnuboard5/commit/633ff46596763ed46328f3cc4a63318b075ce2f3
불편을 드려 정말 죄송합니다.


# 변경된 사항

버전 5.6.16 수정
https://github.com/gnuboard/gnuboard5/commit/41945c62f8fc614a51df68b77929e26da6ca6b5d

XSS 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/002e43e5fb84b465357b445772c881e196e100d3

[KVE-2025-0464]영카트 XSS 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/6a3c2b1002ba0ba9d2f6fdc87a32cc6a3feb97c5

[KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/f69b66dcedf79cea759c0c75a6cf382917af9aff

fix: #42 SMS5 DB에 G5_TABLE_PREFIX 적용
https://github.com/gnuboard/gnuboard5/commit/cb1fadba4c7b5e89ac7938c8f870b71256f4fbcb

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 10개

2개월 전

감사 합니다.

2개월 전

감사합니다.

감사합니다.

2개월 전

감사합니다 ^^

항상 감사합니다. ^^

2개월 전

감사합니다

2개월 전

저만 안되는지 모르겠는데,

패치 이후에 새 게시판 생성되나요?

여기 조건에서 계속 걸리는데

@그누위즈 

 

알려주셔서 감사합니다.

해당 오류를 확인했습니다.

 

해당 오류는 5.6.17 버전에 수정해서 올려 놓았습니다.

2개월 전

감사합니다.

1개월 전

감사합니다 ^^

게시글 목록

번호 제목
7549
7535
7514
7504
7495
7482
7460
7442
7421
7412
7385
7372
7349
7330
7316
7294
7268
7238
7206
7205