Kboard 6.0

2. 상세 내용

보안 점검 보완 사항에 대한 질문입니다.

특정 게시판 접속후

ex) example.com/?page_id=xxx

‘page_id’ 파라미터 변조 시 공개되지 않은 게시글에 리다이렉트 됨

example.com/?attachment_id=xxx

=> 다른 페이지의 attach된 내용이 화면에 표출.

위 사항이 보안점검에 취약점으로 점검됬습니다.

3. 확인 가능한 상세 페이지 주소

고객사가 허락하지 않아 공개가 불가합니다.

4. 수정한 코드 내역 (있다면)

kboard/class/KBTemplate.class.php => board() 함수를 수정하면 될거같은데 저함수가 어떤경우에 호출되는지 정확하지가 않아 문의드립니다.

제가 잘못 파악했으면 수정방안에 대한 가이드 부탁드립니다.