테스트 사이트 - 개발 중인 베타 버전입니다

[보안패치] 그누보드(영카트) 5.5.8.3.3

· 2년 전 · 1358 · 4
# 변경된 사항

버전 5.5.8.3.3 수정
https://github.com/gnuboard/gnuboard5/commit/a96460948c3af72ca7e9a4dd5f346817b49504a1

wr_num 필드 값이 동시성 문제로 겹치는 경우 답변글에 대한 권한이 잘못 주어지는 등의 문제 #265
https://github.com/gnuboard/gnuboard5/commit/876534a4409b7a61293b0c8429b2ea85d8d5b044

관리페이지 메뉴 접근 권한이 부여된 경우 관리페이지의 index 페이지의 정보가 노출되는 문제 #258
https://github.com/gnuboard/gnuboard5/commit/5d4ba1030e04e15a9c875c2b1743a97fc3b8d4ec

세션 고정 취약점 수정 #257
https://github.com/gnuboard/gnuboard5/commit/e43e424d807cfa9f7cd5977ed58c762044513317

php 5.2 호환성 문제 수정
https://github.com/gnuboard/gnuboard5/commit/5036254b695264d03e58d15f47a2e79c109033de

영카트 상품 복사 후 shop_admin_itemcopy Event Hook 추가
https://github.com/gnuboard/gnuboard5/commit/2ae4046d2935c872623c424875e7072ddfec0159

1:1문의 답변 시 qawrite_update Hook에서 답변 글의 ID를 전달하도록 개선
https://github.com/gnuboard/gnuboard5/commit/ccdbdebdecc83fc4f50c2161a033fea6025654f8

qa_delete Event Hook에서 실제 삭제된 ID 목록을 전달하도록 개선
https://github.com/gnuboard/gnuboard5/commit/1c4465a6927734b98bd0a80bc8c070afca11c3e1

QA에서 질문글 삭제 시 답변글의 첨부파일 및 썸네일을 삭제하지 못하는 문제 수정
https://github.com/gnuboard/gnuboard5/commit/bcbabf50f2a3ce0c3f79c265f641b0bfc72df2a0

Fix undefined variable issue in mobile login page
https://github.com/gnuboard/gnuboard5/commit/3da5145befc01bb16d88c29a9d9c9501f777bbe2

영카트 모바일 주문시 SQL Injection 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/6868cee8d1f7c0d8b7aa7e8ee98e82ce2fe8cc6d

owl.video.play.png 파일이 없어 발생하는 오류 수정
https://github.com/gnuboard/gnuboard5/commit/870dcec68d667d07777d69ebea60de12430eacd2

adm/view.php 파일에서 $sub_menu 등 변수 위치를 변경
https://github.com/gnuboard/gnuboard5/commit/4735d62770fead238d3b03fa0aee0abd12fe2203

Update CSS styles for improved consistency
https://github.com/gnuboard/gnuboard5/commit/2c88ef6d13c1989d74da2be156825d94f812befb

Refactor CSS styles for improved readability
https://github.com/gnuboard/gnuboard5/commit/12ce06c2d20ecda35504be4490fd4e0ea15acdfc

Fix array element and string offset access using square brackets
https://github.com/gnuboard/gnuboard5/commit/3a7d06b19e2cec3650b7e9a3ae9e6615a9b67a12

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기

댓글 4개

감사합니다.
2년 전
수고하셨습니다.^^
itemcopyupdate.php 파일은 호환성 문제 해결과 이벤트 훅 추가하는 부분이 같은페이지여도 코드 수정이 다른데 어떤걸로 업데이트 하는게 맞을까요??

호환성 문제 해결에서는 array로 바뀌고
- $copied_editor_images = [];
+ $copied_editor_images = array();

이벤트 훅 추가할 때에는 다시
$copied_editor_images = [];

이렇게 바꾸라고 나와있어서요 :)
@Salty 알려주셔서 감사합니다.

해당 내용은 다음 버전에 수정하겠습니다.

게시글 목록

번호 제목
3726
3716
3704
3692
3673
3651
3644
3642
3635
3633
3632
3623
3620
3617
3613
3601
3598
3593
3568
3548