사이트 구축·운영 인사이트, SIR 블로그
이전
목록
다음
탈

주의) 자료실에 특정 에디터의 권한 확인 미흡으로 공격 가능성

탈퇴회원
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 · 2024-05-11 (토) 18:48:00 · 1753 · 1

자료실에 등록되어있는 특정 위지윅에디터에 업로드 권한 확인 미흡으로 대량의 파일 업로드를 시도하여 스토리지를 마구 소모시킬 수 있는 문제가 있습니다.

 

그누보드 설정의 파일업로드 제한 용량 설정도 무시되며,  서버 설정에 따라 허용하는 대용량 업로드도 가능합니다. 

 

 

어제 해당 제작자에게는 쪽지로 알렸는데 아직 읽지는 않으셨네요.

 

|

댓글 1개

탈퇴회원
프로필 보기게시판 작성글 보기전체 작성글 보기전체 댓글 보기
 2024-05-13 (월) 20:14:22

c3c5c31dbfc93384e6973ce282eed2ae_1715598821_4466.jpeg

오늘 아침에 로그인 하셨던데...

음... 뭐 언젠간 보시겠죠.

재배포 금지라고 써놔서 제가 고쳐서 배포할 수도 없고요.

댓글을 작성하시려면 로그인이 필요합니다.

자유게시판

203,245건
+
제목 글쓴이 날짜 조회
24-05-13 조회 1,720
24-05-13 조회 1,614
24-05-13 조회 2,066
24-05-13 조회 1,972
24-05-13 조회 2,328
24-05-12 조회 1,837
24-05-12 조회 2,332
24-05-12 조회 1,964
24-05-12 조회 1,804
24-05-12 조회 2,067
24-05-11 조회 1,955
24-05-11 조회 1,754
24-05-11 조회 1,910
24-05-11 조회 1,995
24-05-11 조회 1,594
24-05-11 조회 2,016
24-05-11 조회 1,637
24-05-10 조회 1,882
24-05-10 조회 2,264
24-05-10 조회 1,950
글쓰기