그누보드 4.37.15
4.37.15 (2014.07.17)
: XSS 취약점 해결 (한국인터넷진흥원에서 알려 주셨습니다.)
비회원 글 작성할 때 이메일 입력칸에 스크립트 코드를 입력하여 저장하면 글 수정시 스크립트가 실행되는 취약점이 발견 되었습니다.
bbs/write_update.php 에 한줄 추가하세요.
$wr_email = mysql_real_escape_string(strip_tags($_POST['wr_email']));
: XSS 취약점 해결 (한국인터넷진흥원에서 알려 주셨습니다.)
비회원 글 작성할 때 이메일 입력칸에 스크립트 코드를 입력하여 저장하면 글 수정시 스크립트가 실행되는 취약점이 발견 되었습니다.
bbs/write_update.php 에 한줄 추가하세요.
$wr_email = mysql_real_escape_string(strip_tags($_POST['wr_email']));
첨부파일
|
댓글을 작성하시려면 로그인이 필요합니다.
로그인
댓글 6개