리자

그누보드 4.37.29

4.37.29 (2015.06.05)
: 투표 항목 저장시 SQL Injection 이 발견되어 수정 (한국인터넷진흥원 인터넷침해대응본부 취약점 담당자 손기종 선임연구원께서 알려 주셨습니다.)

bbs/poll_update.php 에

$gb_poll = (int)$_POST[gb_poll];
if ($gb_poll<1 || $gb_poll>9) {
alert_close("투표 항목이 존재하지 않습니다.");
}

위 코드를 추가하세요.

첨부파일

gnuboard4.utf8.tgz (1.3 MB) 1133회 2015-06-05 10:36
gnuboard4.euckr.tgz (1.3 MB) 334회 2015-06-05 10:36
|

댓글 7개

감사합니다.
감사합니다~ ^^
감사합니다.
늘 감사합니다.
1년만에 삽질했네요~~
댓글을 작성하시려면 로그인이 필요합니다.

여러분께서 보고 계시는 이 사이트는 그누보드4 최신버전으로 제작, 운영되고 있습니다. SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

+
제목 날짜 조회
14-10-22 조회 8,231
12-04-26 조회 4.1만
15-11-30 조회 3.2만
15-10-29 조회 1만
15-09-03 조회 1.1만
15-09-01 조회 7,126
15-08-13 조회 9,291
15-08-12 조회 6,802
15-08-11 조회 9,057
15-07-29 조회 2.1만
15-07-06 조회 8,302
15-06-05 조회 8,467
15-05-27 조회 7,569
15-05-13 조회 8,425
15-03-16 조회 1.3만
15-02-04 조회 1만
15-01-16 조회 9,431
14-12-23 조회 9,928
14-11-13 조회 1.3만
14-08-22 조회 1.3만
14-08-21 조회 1.4만
14-08-20 조회 5,966