그누보드 4.37.32
4.37.32 (2015.08.11)
: 글쓰기에서 XSS 취약점이 발견되어 수정 (장진석님께서 알려 주셨습니다.)
htmlpurifier/* 폴더 추가
lib/html_purifier.lib.php 파일 추가
bbs/write_update.php 가 아래와 같이 수정 되었습니다.
include_once($g4['path'] . '/lib/html_purifier.lib.php');
...
$wr_content = html_purifier($wr_content);
: 글쓰기에서 XSS 취약점이 발견되어 수정 (장진석님께서 알려 주셨습니다.)
htmlpurifier/* 폴더 추가
lib/html_purifier.lib.php 파일 추가
bbs/write_update.php 가 아래와 같이 수정 되었습니다.
include_once($g4['path'] . '/lib/html_purifier.lib.php');
...
$wr_content = html_purifier($wr_content);
첨부파일
|
댓글을 작성하시려면 로그인이 필요합니다.
댓글 8개
DHTML 이나 html 을 모두 사용안하는 상태입니다.
DHTML 에디터는 어느 에디터를 사용하시나요?
표나 색상등이 전혀 안나오네요.
그누보드에 단 기본 에디터 사용중...입니다.
10분내로 수정된 코드를 올리도록 하겠습니다.