본문 바로가기

반응형

그누보드5

(15)
그누보드(영카트) 2024년 4월17일자 보안패치 5.5.16, NHN_KCP 결제정보 검증기능 적용 등 그누보드(영카트) 최신 버전 5.5.16에서의 보안 패치 소식과 함께 NHN_KCP 결제정보 검증기능이 추가되었습니다. 변경된 내용과 보완된 보안 및 결제정보 검증에 대한 상세 내용을 확인하세요. 목차 그누보드(영카트) 5.5.16 보안패치 그누보드(영카트)의 최신 버전 5.5.16에서는 보안 취약점에 대한 패치와 함께 중요한 업데이트가 이루어졌습니다. 이번 업데이트에서는 NHN_KCP 결제정보 검증기능이 추가되었으며, 기존의 보안 이슈들도 해결되었습니다. NHN_KCP 결제정보 검증기능 이번 그누보드(영카트) 5.5.16 업데이트에서 가장 주목할 만한 변화 중 하나는 NHN_KCP 결제정보 검증기능의 추가입니다. 이 기능은 사용자들에게 더욱 안전한 결제 환경을 제공하기 위해 도입되었습니다. 이제 사용자..
그누보드(영카트) 2024년 4월11일자 5.5.15 업데이트, KG이니시스 통합인증 문제 해결 그누보드(영카트) 5.5.15 버전에서 발생한 KG이니시스 통합인증 글자 깨짐 문제를 해결하는 방법을 상세히 안내합니다. 업데이트 내용과 패치 적용 방법을 확인하세요! 목차 그누보드(영카트) 5.5.15 버전 업데이트 그누보드(영카트) 5.5.15 버전은 KG이니시스 통합인증에서 발생한 글자 깨짐 문제를 해결하기 위한 업데이트입니다. 이전 버전에서 발생한 이 문제로 사용자들은 통합인증 화면에서 한글이 깨져 보이는 현상을 겪었습니다. 이에 그누보드 팀은 신속히 대응하여 해당 문제를 해결한 것으로 알려졌습니다. 그누보드(영카트) 공식 홈페이지에서 해당 버전의 변경 사항을 확인할 수 있습니다. KG이니시스 통합인증 문제 분석 KG이니시스 통합인증에서 발생한 글자 깨짐 현상은 주로 인코딩 설정의 문제로 추정됩니..
그누보드(영카트) 5.5.14 보안패치, 쇼핑몰 결제 안전 강화! 그누보드(영카트) 5.5.14 버전은 2024년 4월 3일에 출시된 최신 버전입니다. 이번 버전에서는 핵심 보안 취약점을 해결하고, 쇼핑몰 결제 안전을 강화하며, 데이터베이스 업그레이드 및 관리자 편의성 개선을 포함한 다양한 변경 사항이 있습니다. 목차 그누보드(영카트) 5.5.14 보안 패치 및 가이드 핵심 보안 취약점 해결 XSS 취약점 XSS(Cross-site Scripting) 취약점은 공격자가 악성 스크립트를 웹사이트에 삽입하여 사용자의 정보를 탈취하거나 사이트를 악용하는 공격입니다. 그누보드(영카트) 5.5.14 버전에서는 관리자 페이지, 댓글, 쪽지 등 다양한 곳에서 XSS 취약점을 해결했습니다. SQL 삽입 취약점 SQL 삽입 취약점은 공격자가 악성 SQL 코드를 삽입하여 웹사이트의 데이..
그누보드(영카트) 5.5.13, Union based SQL injection 취약점 등 보안패치 그누보드(영카트) 개발사인 SIR은 2024년 2월 19일, 그누보드(영카트) 5.5.13 버전을 출시하고 보안 및 안정성 개선을 위한 패치를 배포했습니다. 5.5.13 버전에서 수정된 주요 보안 취약점 버전 5.5.13 수정 https://github.com/gnuboard/gnuboard5/commit/06750e248b0a1013418610098e20ca35d6c736f4 Union based SQL injection 취약점 수정 https://github.com/gnuboard/gnuboard5/commit/c1c4089883accd0d0f93d5937a1ea3be260f0d6d 관리자 페이지 원격 명령 실행 취약점 수정 https://github.com/gnuboard/gnuboard5/comm..
그누보드(영카트) 5.5.12, OpenRediect 취약점 등 보안패치 그누보드(영카트) 개발사인 SIR은 2024년 1월 25일, 그누보드(영카트) 5.5.12 버전을 출시하고 보안 및 안정성 개선을 위한 패치를 배포했습니다. 그누보드(영카트) 5.5.12, OpenRediect 취약점 등 보안패치 이번 패치로 수정된 문제는 다음과 같습니다. 버전 5.5.12 수정 OpenRediect 취약점 수정 이니시스 본인인증 모듈 최근것으로 적용 NHN_KCP 에스크로 마크 상점코드가 SIR로 나왔던 오류 수정 그누보드(영카트) 5.5.12 버전 업데이트하려면 다음과 같은 방법을 이용하시면 됩니다. 그누보드(영카트) 공식 홈페이지에서 아래 해당하는 최신 버전의 파일을 다운로드합니다. gnuboard5.5.12.tar.gz (10.2M) gnuboard5.5.12.zip (11.8M..
그누보드(영카트) 5.5.11 보안패치, XSS 취약점 포함 7개 문제 수정 그누보드(영카트) 개발사인 SIR은 2024년 1월 3일, 그누보드(영카트) 5.5.11 버전을 출시하고 보안 및 안정성 개선을 위한 패치를 배포했습니다. 이번 패치로 수정된 문제는 다음과 같습니다. [KVE-2023-5525] 그누보드(영카트) lgxpay plugin XSS 취약점 게시판 아이디를 content로 생성하면 짧은주소 기능과 충돌하는 문제 동시성 문제로 wr_seo_title 값이 중복되는 문제 관리페이지에서 환경설정을 저장할 때 변조된 데이터가 사용될 수 있는 문제 영카트 상품의 짧은주소에 사용되는 it_seo_title이 중복되는 문제 KCP 모바일 결제중 Deprecated 메시지로 결제가 안되는 오류 [KVE-2023-5525] 그누보드(영카트) lgxpay plugin XSS 취..
그누보드 2023년 11월 10일 업데이트(5.5.10), 보안 및 오류 수정 비회원 비밀글 작성 오류, 타 도메인 설정 오류 등 수정 그누보드(영카트)가 2023년 11월 10일 버전 5.5.10을 업데이트했습니다. 이번 업데이트에서는 보안 및 오류 수정이 이루어졌습니다. 주요 수정 내용은 다음과 같습니다. ss_mb_key 체크함수의 user_agent 에 hook 추가 기존에는 ss_mb_key 체크함수에서 user_agent 값을 확인하지 않아, 일부 브라우저에서 비밀번호를 입력하라는 오류가 발생하는 문제가 있었습니다. 이번 업데이트에서 user_agent 값을 확인하여 해당 오류를 수정했습니다. 비회원이 비밀글을 작성할 경우 패스워드를 묻는 오류 문제 수정 기존에는 비회원이 비밀글을 작성할 경우 패스워드를 입력하라는 오류가 발생하는 문제가 있었습니다. 이번 업데이트에서 해..
[웹드로우] 그누보드5 보안패치 업데이트 5.3.2.5 ** 수정내역 ** 환경설정페이지 코드 수정 잘못된 오타 코드 수정 KVE-2018-1968 취약점 수정 ( KISA 에서 알려주셨습니다. ) 쪽지 저장 코드 수정 KVE-2019-0001, 0002, 0042, 0050 그누보드 다중 취약점 수정 ( KISA 에서 알려주셨습니다. ) KVE-2018-2451, 2452, 2453, 2019-0208 그누보드 다중 취약점 수정 ( KISA 에서 알려주셨습니다. ) 버전 5.3.2.5 수정 https://github.com/gnuboard/gnuboard5/commit/826a497e843b96073205604d8e1281065fb441c7 https://github.com/gnuboard/gnuboard5/commit/2ce07e5ec9eaaf3a7c99..

반응형