[보안패치] 영카트5.2.9.3

** 수정내역 **


IOS 10.3.x 버전대에서 다음 우편주소 오류 수정
오픈 리다이렉트 유저 패스워드 Leak 취약점 수정 ( adm1nkyj@UpRoot 님이 제보해 주셨습니다. )
페이스북 연결 구문 수정 ( 잉끼 님이 알려주셨습니다. )
주문시 재고 체크 it_soldout 도 체크할수 있도록 수정 ( 셀리나 님이 건의 하셨습니다. )
휴대폰본인확인 lg 모듈 최근 버전으로 수정
lgu 본인확인 코드 일부 수정
get_sock 함수 수정
다중 취약점( 17-0556 ) 수정 ( KISA 에서 제보해 주셨습니다. )
영카트 다중 취약점( 17-0556 ) 수정 ( KISA 에서 제보해 주셨습니다. )
영카트 Reflected XSS 취약점 ( 17-0558 ) 수정 ( KISA 에서 제보해 주셨습니다. )
영카트 원격 코드 실행 취약점 수정 ( 17-0524,525 ) ( KISA 에서 제보해 주셨습니다. )
원격 코드 실행 취약점 수정 ( 17-0524,525 ) ( KISA 에서 제보해 주셨습니다. )
관리자 하단에 버전 정보 표시
영카트5 관리자 페이지에 상수 추가
ip 차단시 접근불가 글씨 깨지는 현상 수정



https://github.com/gnuboard/youngcart5/commit/69654a612c2ee3015beec25107c31e630909a815
https://github.com/gnuboard/youngcart5/commit/f39ac3c6ea099279f9e0e97d20dbd2cf8139544d
https://github.com/gnuboard/youngcart5/commit/2f0276df84dcd35106e1436cfdf3bd460077c284
https://github.com/gnuboard/youngcart5/commit/24c874fc4c47a89dd936c3dbdaa5c72e4fb47fe9
https://github.com/gnuboard/youngcart5/commit/a800c564d95c539457506ff820881ef296e41b55
https://github.com/gnuboard/youngcart5/commit/89fccc62599eaf84a63bfd564438868ee67520bb
https://github.com/gnuboard/youngcart5/commit/29090bec1f6908cb512fabfe35d6b9c3893ee6ce
https://github.com/gnuboard/youngcart5/commit/374c8cd07834ad7559cf379d414d33c2276d1dfd
https://github.com/gnuboard/youngcart5/commit/71c5a40d5d5090c6847a801789a72a523d2cddc8
https://github.com/gnuboard/youngcart5/commit/adc0c4fed709cc29d20b21bd91ac9ed0abb9636d
https://github.com/gnuboard/youngcart5/commit/8c9a01d2e16c34b00d7e68a0334dd71f221e8376
https://github.com/gnuboard/youngcart5/commit/4f5ab704480820bc1fd93dbc1d4f31cf1eeb4dd2
https://github.com/gnuboard/youngcart5/commit/7ee119ffeaa6ba3690bfd955ec133173cc8bf483
https://github.com/gnuboard/youngcart5/commit/738808d6a8751f770fed2c448106072ccb89c32a
https://github.com/gnuboard/youngcart5/commit/14c133a016114d6592e874f326600653b2de591f
https://github.com/gnuboard/youngcart5/commit/3da5a3792842bd9a37c01f12971ef2a388236433




3da5a37 5.2.9.3 버전변경
M config.php
14c133a ip 차단시 접근불가 글씨 깨지는 현상 수정
M common.php
738808d 영카트5 관리자 페이지에 상수 추가
M adm/shop_admin/_common.php
7ee119f 관리자 하단에 버전 정보 표시
M adm/admin.tail.php
4f5ab70 원격 코드 실행 취약점 수정 ( 17-0524,525 )
M install/install_config.php
M install/install_db.php
8c9a01d 영카트 원격 코드 실행 취약점 수정 ( 17-0524,525 )
M shop/itemqaformupdate.php
M shop/itemuseformupdate.php
adc0c4f 영카트 Reflected XSS 취약점 수정( 17-0558 )
M adm/shop_admin/bannerformupdate.php
M mobile/skin/shop/basic/mainbanner.10.skin.php
M shop/bannerhit.php
M skin/shop/basic/boxbanner.skin.php
M skin/shop/basic/mainbanner.10.skin.php
M theme/basic/mobile/skin/shop/basic/mainbanner.10.skin.php
M theme/basic/skin/shop/basic/boxbanner.skin.php
M theme/basic/skin/shop/basic/mainbanner.10.skin.php
71c5a40 영카트 다중 취약점( 17-0556 ) 수정
M adm/shop_admin/bannerformupdate.php
M adm/shop_admin/itemsellrank.php
374c8cd 영카트 다중 취약점( 17-0556 ) 수정
M plugin/sns/facebook/tests/tests.php
29090be get_sock 함수 수정
M lib/common.lib.php
89fccc6 lgu 본인확인 코드 일부 수정
M plugin/lgxpay/AuthOnlyReq.php
M plugin/lgxpay/AuthOnlyRes.php
a800c56 휴대폰본인확인 lg 모듈 최근 버전으로 수정
M js/certify.js
M mobile/skin/member/basic/register_form.skin.php
M plugin/kcpcert/kcpcert_result.php
M plugin/lgxpay/AuthOnlyReq.php
M plugin/lgxpay/AuthOnlyRes.php
A plugin/lgxpay/returnurl.php
M theme/basic/mobile/skin/member/basic/register_form.skin.php
24c874f 주문시 재고 체크 it_soldout 도 체크할수 있도록 수정
M shop/ajax.orderstock.php
2f0276d 페이스북 연결 구문 수정
M plugin/sns/facebook/src/base_facebook.php
f39ac3c 오픈 리다이렉트 유저 패스워드 Leak 취약점 수정 adm1nkyj@UpRoot님이 알려주심
M lib/common.lib.php
69654a6 IOS 10.3.x 버전대에서 다음 우편주소 오류 수정
M js/common.js