[필수보안패치] 그누보드 3.43.6 ★★★★★
- [보안패치] 반드시 패치하시기 바랍니다.
자동로그인 기능에 심각한 버그가 존재합니다.
index.php 의 코드를 아래와 같이 수정해 주십시오.
if ($_COOKIE[ck_mb_id])
{
$tmp_mb_id = base64_decode($_COOKIE[ck_mb_id]);
$tmp_mb_id = substr(preg_replace("/[^a-zA-Z0-9_]*/", "", $tmp_mb_id), 0, 20);
// 최고운영자는 자동로그인 금지
if ($tmp_mb_id != $default[de_admin])
{
$sql = " select mb_passwd, mb_intercept_date, mb_leave_date from $cfg[table_member] where mb_id = '{$tmp_mb_id}' ";
index.php
자동로그인 기능에 심각한 버그가 존재합니다.
index.php 의 코드를 아래와 같이 수정해 주십시오.
if ($_COOKIE[ck_mb_id])
{
$tmp_mb_id = base64_decode($_COOKIE[ck_mb_id]);
$tmp_mb_id = substr(preg_replace("/[^a-zA-Z0-9_]*/", "", $tmp_mb_id), 0, 20);
// 최고운영자는 자동로그인 금지
if ($tmp_mb_id != $default[de_admin])
{
$sql = " select mb_passwd, mb_intercept_date, mb_leave_date from $cfg[table_member] where mb_id = '{$tmp_mb_id}' ";
index.php
첨부파일
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 5개
하나 추가군요.. ^^
그누보드 4.00.09는 05년06월03일에 배포? ㅎㄷㄷ;;;