그누보드 4.36.27 정보
그누보드 4.36.27첨부파일
본문
4.36.27 (2013.09.06)
: 접속자검색 기능 추가
adm/visit_search.php
adm/admin.menu200.php 에 아래와 같이 메뉴를 한줄 추가하세요.
array("200810", "접속자검색", "$g4[admin_path]/visit_search.php"),
: 접속자검색 기능 추가
adm/visit_search.php
adm/admin.menu200.php 에 아래와 같이 메뉴를 한줄 추가하세요.
array("200810", "접속자검색", "$g4[admin_path]/visit_search.php"),
댓글 전체
수고하셨습니다. ^^
감사합니다~!!
오옹 감사합니다!
또 업데이트 들어갑니다.
감사합니다.
감사합니다~!
감사합니다 .ㅎ
감사합니다.
감사합니다.
감사합니다..
감사합니다
감사합니다^^
감사합니다.
감사합니다. 사이트 인수하고 미루고 있떤 패치작업을 모두 완료 하였습니다.
기쁘네요 .. 인수시 4.31.06 (09.02.03) 버전이어서 감감했는데
버전 업데이트 정리가 잘 되어 있어 패치하느라 수월했습니다.
고맙습니다.
기쁘네요 .. 인수시 4.31.06 (09.02.03) 버전이어서 감감했는데
버전 업데이트 정리가 잘 되어 있어 패치하느라 수월했습니다.
고맙습니다.
감사합니다.
감사합니다!
감사합니다.
감사합니다~~~
아래와 같이 수정하여 배포합니다.
알려주셔서 감사합니다.
4.36.28 (2013.11.14)
: 회원아이콘 업로드 취약점 해결 (testtest2 님께서 알려주셨습니다.)
: XSS 취약점을 이용하여 관리자 이외의 패스워드를 변경할수 있는 오류를 수정 (testtest2 님께서 알려주셨습니다.)
bbs/register_form.php 에서 아래 코드를 주석 처리하거나 삭제합니다. { 는 제외
// if ($_POST['mb_password'])
bbs/register_form_update.php 에 아래 코드를 추가합니다.
if (preg_match("/[^0-9a-z_]+/i", $mb_id)) {
alert("회원아이디는 영문자, 숫자, _ 만 사용할수 있습니다.");
}
알려주셔서 감사합니다.
4.36.28 (2013.11.14)
: 회원아이콘 업로드 취약점 해결 (testtest2 님께서 알려주셨습니다.)
: XSS 취약점을 이용하여 관리자 이외의 패스워드를 변경할수 있는 오류를 수정 (testtest2 님께서 알려주셨습니다.)
bbs/register_form.php 에서 아래 코드를 주석 처리하거나 삭제합니다. { 는 제외
// if ($_POST['mb_password'])
bbs/register_form_update.php 에 아래 코드를 추가합니다.
if (preg_match("/[^0-9a-z_]+/i", $mb_id)) {
alert("회원아이디는 영문자, 숫자, _ 만 사용할수 있습니다.");
}