제목: 그누보드(영카트) 5.6.46 - DB마이그레이션 보완출처: (주)에스아이알소프트 https://sir.kr/boards/g5_pds/7816게시일: 2026.11.02📌5.6.45→5.6.46 변경 비교https://github.com/gnuboard/gnuboard5/compare/v5.6.45...v5.6.46■ 릴리즈 노트버전: 5.6.46배포일: 2026-11-02패치 기준: 5.6.45DB업그레이드: 새 마이그레이션 없음. 기존 실패·보류·누락 항목이 있으면 전체 실행 필요삭제 대상 파일: 없음■ 개발자 노트쇼핑몰…
📌5.6.45→5.6.46 변경 비교https://github.com/gnuboard/gnuboard5/compare/v5.6.45...v5.6.46■ 릴리즈 노트버전: 5.6.46배포일: 2026-11-02패치 기준: 5.6.45DB업그레이드: 새 마이그레이션 없음. 기존 실패·보류·누락 항목이 있으면 전체 실행 필요삭제 대상 파일: 없음■ 개발자 노트쇼핑몰 사용 설정이 없거나 꺼져 있으면 쇼핑몰 SQL을 보류하고 공통 DB 변경을 진행합니다. 잔여 쇼핑몰 테이블은 수정하지 않습니다. 이후 쇼핑몰 사용 설정을 켜면 보류한 쇼핑몰 …
제목: 그누보드(영카트) 5.6.44 - NHN KCP REST API 연동 및 PG 승인정보 개선출처: (주)에스아이알소프트 https://sir.kr/boards/g5_pds/7803게시일: 2026.10.30📌5.6.43→5.6.44 변경 비교https://github.com/gnuboard/gnuboard5/compare/v5.6.43...v5.6.44■ 릴리즈 노트버전: 5.6.44배포일: 2026-10-30패치 기준: 5.6.43DB업그레이드: 필수20261029_001_kcp_payment_api20261029_003_…
5.6.42→5.6.43 변경 비교https://github.com/gnuboard/gnuboard5/compare/v5.6.42...v5.6.43■ 릴리즈 노트버전: 5.6.43배포일: 2026-10-14패치 기준: 5.6.42DB업그레이드: 불필요 (새 DB 변경 없음)삭제 대상 파일: 없음■ 개발자 노트NHN KCP 현금영수증 발급 화면을 거치지 않은 직접 요청에도 처리 단계에서 주문 소유권과 금액을 확인하도록 보완했습니다. 외부 승인과 원장 저장 결과가 불확실한 경우에는 재발급보다 거래 내역 대조를 우선합니다.자세한 확인 대…
■ 개발자 노트가상계좌 입금 통보는 주문의 입금 상태를 바꾸는 요청인 만큼, 통보의 인증정보와 실제 저장된 거래가 함께 일치해야 합니다. 이번 버전에서는 LG 상점키가 비어 있거나 다른 PG의 주문인 경우 입금 처리로 이어질 수 있던 경로를 차단했습니다.정상 통보가 여러 번 오거나 입금과 은행 취소가 순서대로 도착하지 않는 상황도 보완했습니다. 처리 이력을 남기고 같은 통보의 재전송을 구분해 중복 반영을 방지하며, 처리 도중 실패한 요청은 같은 통보로 나머지 처리를 복구할 수 있도록 했습니다.기존 거래에는 결제 당시 상점 MID가 …
gnuboard5-5.6.36.zip(12.9 MB)gnuboard5-5.6.36.tar.gz(11.2 MB)gnuboard5.6.36.patch.zip(322 KB)■ 패치노트이번 패치에서는 입력값 및 관리자 권한 검증을 강화하고, 모바일 KCP 결제 과정의 Windows 명령 인자를 안전하게 처리하도록 개선했습니다. 또한 보안상 위험할 수 있는 SVG·SVGZ 파일 업로드를 차단하고, 제거된 알림톡 기능의 잔여 코드를 정리했습니다.JavaScript와 CSS의 캐시 버전은 파일 수정시간을 기준으로 자동 갱신되도록 변경했습니다.■…
# 변경된 사항 버전 5.6.35 수정 https://github.com/gnuboard/gnuboard5/commit/bb6ed59052d4598c88cc7f93f5f631822d1714c9 [KVE-2026-1927] 관리자 메뉴 코드 요청값 개입 차단 및 회원 내보내기 저장 경로 보완 https://github.com/gnuboard/gnuboard5/commit/d4dddaca57eb41cf19d1a794b9a13013342a2cb5 [KVE-2026-1823] 장바구니 배송비 구분값을 서버에서 결정하도록 수정 http…
그누보드 5.6.25 업데이트는 단순한 기능 보완이 아니라, 게시판과 쇼핑몰을 함께 운영하는 분들이 우선 확인하셔야 할 보안 대응입니다. SIR에 공개된 이번 배포본에는 여러 건의 SQL Injection 취약점 수정과 연동 변경 사항이 함께 담겨 있어, 늦추기보다 빠르게 점검하는 편이 안전합니다. 특히 이번 수정은 게시판만 사용하는 사이트보다 회원관리, 주문, 쿠폰, 포인트, 결제 연동까지 쓰는 환경에서 체감 영향이 더 큽니다. 그누보드 5.6.25를 적용하시면 외부 입력값 처리와 주문 흐름에서 생길 수 있는 위험을 줄일 수 있…
그누보드 2025년 9월 12일 5.6.22 업데이트그누보드 5.6.22는 관리자와 사용자 모두가 매일 겪을 수 있는 실제 불편을 해결한 버전입니다. 아래 항목은 단순히 코드 몇 줄 수정이 아니라, 운영자와 방문자 모두의 경험을 바꾸는 변화입니다.공식 GitHub 커밋 링크를 함께 두어, 개발자가 직접 수정 내역을 확인할 수 있고, 이를 통해 투명성과 신뢰도를 확보할 수 있습니다.■ 회원관리파일 export 권한체크 추가 – 이전에는 관리자가 아니어도 우회적으로 회원 데이터 추출이 가능할 위험이 있었습니다. 이번 개선으로 관리자 권…
9월 1일에 올린[보안패치]그누보드(영카트) 5.6.16 버전에서 [KVE-2025-0510] Stored XSS (bypass html_purify patch) to RCE 취약점 수정 내역에 잘못된 수정으로 게시판이 생성안되는 오류가 있어서,해당 오류를 다시 수정했습니다.불편을 드려 죄송합니다.# 변경된 사항버전 5.6.17 수정https://github.com/gnuboard/gnuboard5/commit/de2502fad57e53cb5155dc51f056aaed5d02a8745.6.16 버전에서 게시판 생성이 안되는 오류 수…