리자

그누보드 4.37.28

4.37.28 (2015.05.27)
: 접속자현황에서 XSS 취약점이 발견되어 수정 (KISA 침해사고분석단 취약점점검팀 방성천님께서 알려 주셨습니다.)

adm/visit_list.php 의

$link = "<a href='$row[vi_referer]' target=_blank title='$title '>";

를

$link = "<a href='".htmlspecialchars($row['vi_referer'])."' target=_blank title='$title '>";

로 수정하세요.

첨부파일

gnuboard4.utf8.tgz (1.3 MB) 428회 2015-05-27 10:09
gnuboard4.euckr.tgz (1.3 MB) 153회 2015-05-27 10:09
|

댓글 6개

감사합니다.
감사합니다.
고맙습니다 ^^ 이런걸 발견하시는게 더 대단하심 !!
감사합니다....^^
댓글을 작성하시려면 로그인이 필요합니다.

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다. SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

+
제목 날짜 조회
14-10-22 조회 8,231
12-04-26 조회 4.1만
15-11-30 조회 3.2만
15-10-29 조회 1만
15-09-03 조회 1.1만
15-09-01 조회 7,126
15-08-13 조회 9,291
15-08-12 조회 6,802
15-08-11 조회 9,057
15-07-29 조회 2.1만
15-07-06 조회 8,302
15-06-05 조회 8,466
15-05-27 조회 7,568
15-05-13 조회 8,425
15-03-16 조회 1.3만
15-02-04 조회 1만
15-01-16 조회 9,431
14-12-23 조회 9,928
14-11-13 조회 1.3만
14-08-22 조회 1.3만
14-08-21 조회 1.4만
14-08-20 조회 5,966