그누보드 2026년 6월 26일 5.6.31 보안업데이트
페이지 정보
본문
# 변경된 사항
버전 5.6.31 수정
https://github.com/gnuboard/gnuboard5/commit/e0a42d8f46c30495daa829b2d05356120ed14b1a
[오류수정]상품 스킨 디렉토리 검증 보완
https://github.com/gnuboard/gnuboard5/commit/6c6787ec1f412e5482a0f4f6aadfe62190ea3ef2
[KVE-20206-1176]XSS 취약점 - 결제 전 주문 임시데이터 저장 요청 출처 검증 추가
https://github.com/gnuboard/gnuboard5/commit/d419f430a9ff49e5ce72b0e655c8d216b004901a
접속자검색 접속경로 출력 시 속성값 이스케이프 보완
https://github.com/gnuboard/gnuboard5/commit/1a5661a995f86067bf9a1c13ce23a16dc1630dda
[KVE-2026-1176]취약점수정 - 관리자 목록 정렬 파라미터 화이트리스트 적용 보완
https://github.com/gnuboard/gnuboard5/commit/8a5767dc7007e72fc2a92bebac60481cb3daa9da
[KVE-2026-1122]취약점 수정 - 주문·관리자·결제·소셜 등 사용자 입력 처리 보완
https://github.com/gnuboard/gnuboard5/commit/935ea84c7c20f6e8b9bf26fceb9853d522231d5a
chore: allow CRLF in PHP whitespace checks
https://github.com/gnuboard/gnuboard5/commit/1cade844fb4f0ea2f519bdb15df1e231ff82de96