[긴급] convert폴더 삭제하세요...
점검차 확인해봤더니 흐미...
대부분 업데이트 하거나 혹은 그누보드를 설치시 convert 폴더까지 같이 복사하고 있을거라 여겨지는데요... 이 폴더를 삭제하시는게 좋을 듯하네요.
csrf 공격 및 sql injection공격에 열려있는 상태입니다. 웹사이트에 convert폴더가 그대로 있다면 삭제를 해주세요...
말 그대로 긴급입니다...
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 8개
불당팩에서는 오래전에 convert 디렉토리를 삭제했어요.
당장 안쓰고 a/s가 안되는 코드는 공격의 출발점이죠.
전부 다 삭제했습니다.
근데 이걸 알면 또 조만간 패치가 되겠네요 ^^