영카트5에서 LG U+ 전자결제 를 사용하시는 가맹점에서 결제 로그가 노출되는 취약점이 발생했습니다.

이에 하루 빨리 조치를 해야 되니, 영카트5에서 LG U+ 전자결제를 사용하시는 가맹점들은 아래 패치 내용을 적용해 주시길 바랍니다.

( 아래 1번과 2번 과정을 선택하여 하나만 해 주시면 됩니다. 2번 방법이 좀 더 쉽습니다. )

1.

해당 패치 파일 :

https://sir.kr/yc5_pds/2353

해당 적용 패치 내역 :

https://github.com/gnuboard/youngcart5/commit/91ec892320a1e59c2b5cd03bc2542e6f31582c81

https://github.com/gnuboard/youngcart5/commit/c2dc385d0a33cdaaeee5ed23e22a2486e0c39c49

https://github.com/gnuboard/youngcart5/commit/6ff72ee1b7d209a160e72551d539edbf9ec43ad2

위의 내역 파일을 적용해 주시면 됩니다.

그후에 관리자 -> 쇼핑몰 설정 페이지에 한번만 접속해 주시면 됩니다.

2.

또는 위의 방법이 어려우시다면 본 게시물 첨부파일을 다운로드 받아서 덮어쓰기 해 주시면 됩니다. ( 덮어쓰기 전에 백업 필수, 1 번 과정을 했다면 2 번 과정을 하지 않으셔도 됩니다. 1 번 과정이 어려우시면 2번을 해 주세요. )

( 첨부파일은 본 게시물 위쪽에 글 제목 아래에 있습니다. )

변경되어야 할 파일

plugin/lgxpay/lgdacom/XPayClient.php

plugin/lgxpay/lgdacom/XPayClient4DB.php

===========================================

만약에 패치하기가 어려운 상점들은 저희가 대행을 하고 있으니 ( 무료 ) ,

아래 문의 게시판 링크에 해당 사이트URL, FTP접속정보(FTP아이디, FTP패스워드) 남겨주시면 해당 패치를 적용해 드리겠습니다.

문의 게시판 :

https://sir.kr/co_qa
 

불편 드려 죄송합니다.