thisgun

[보안패치]그누보드(영카트) 5.6.16

이 버전의 아래 내용에, [KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정 <<< 코드 오류가 있어서 게시판 생성이 안되는 오류가 있으니,
이 버전을 다운받으신 분들은 반드시 그누보드(영카트) 5.6.17 버전 내용도 적용해주세요.
불편을 드려 죄송합니다.

또 XSS 취약점 수정 <<< 이것도 전체검색글에서 페이징이 안되는 오류가 있습니다.
이것은 5.6.22 버전에 수정되었는데, 아래 commit 내역으로 수정해 주시면 됩니다.
https://github.com/gnuboard/gnuboard5/commit/633ff46596763ed46328f3cc4a63318b075ce2f3
불편을 드려 정말 죄송합니다.


# 변경된 사항

버전 5.6.16 수정
https://github.com/gnuboard/gnuboard5/commit/41945c62f8fc614a51df68b77929e26da6ca6b5d

XSS 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/002e43e5fb84b465357b445772c881e196e100d3

[KVE-2025-0464]영카트 XSS 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/6a3c2b1002ba0ba9d2f6fdc87a32cc6a3feb97c5

[KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정
https://github.com/gnuboard/gnuboard5/commit/f69b66dcedf79cea759c0c75a6cf382917af9aff

fix: #42 SMS5 DB에 G5_TABLE_PREFIX 적용
https://github.com/gnuboard/gnuboard5/commit/cb1fadba4c7b5e89ac7938c8f870b71256f4fbcb

첨부파일

gnuboard5.6.16.zip (12.5 MB) 80회 2025-09-01 11:47
gnuboard5.6.16.tar.gz (10.9 MB) 16회 2025-09-01 11:47
|

댓글 10개

감사 합니다.

감사합니다.

감사합니다 ^^

항상 감사합니다. ^^

감사합니다

저만 안되는지 모르겠는데,

패치 이후에 새 게시판 생성되나요?

3a83c5eaf09159f983ccc22378ca2a06_1756802996_7319.png

여기 조건에서 계속 걸리는데

@그누위즈 

 

알려주셔서 감사합니다.

해당 오류를 확인했습니다.

 

해당 오류는 5.6.17 버전에 수정해서 올려 놓았습니다.

감사합니다.

감사합니다 ^^

댓글을 작성하시려면 로그인이 필요합니다.

그누보드5 다운로드

SIR은 그누보드를 만들 뿐 프로그램의 설치, 운영방법, 설정문제에 관한 도움을 드리지는 않습니다.

+
제목 글쓴이 날짜 조회
4개월 전 조회 8,806
4개월 전 조회 2,014
4개월 전 조회 1,833
5개월 전 조회 1,492
5개월 전 조회 1,548
6개월 전 조회 2,501
7개월 전 조회 4,001
8개월 전 조회 3,237
9개월 전 조회 2,755
9개월 전 조회 2,263
12개월 전 조회 7,176
1년 전 조회 2,788
1년 전 조회 5,727
1년 전 조회 4,480
1년 전 조회 2,767
1년 전 조회 4,092
1년 전 조회 3,850
1년 전 조회 1만
1년 전 조회 3,067
1년 전 조회 6,405