그누보드 Stored XSS 취약점(KVE-2019-1198) 수정

gnuboard · Aug 29, 2019 · 3c55c4d · 3c55c4d
1 parent c2922aa
commit 3c55c4d
Showing 1 changed file with 2 additions and 0 deletions.
diff --git a/adm/qa_config_update.php b/adm/qa_config_update.php
@@ -50,6 +50,8 @@
     $error_msg = '/data/file/ 또는 /data/editor/ 포함된 문자를 하단 파일 경로에 포함시킬수 없습니다.';
 }
 
+$_POST['qa_title'] = strip_tags($_POST['qa_title']);
+
 $sql = " update {$g5['qa_config_table']}
             set qa_title                = '{$_POST['qa_title']}',
                 qa_category             = '{$_POST['qa_category']}',