xpressengine / xe-core

XpressEngine 1.x
https://xe1.xpressengine.com
Other
89 stars 62 forks source link

[보안이슈] 게시판 API를 통해 익명글의 작성자를 유추할 수 있는 문제 #2435

Open YJSoft opened 2 years ago

YJSoft commented 2 years ago

보안이슈는 메일로 보내는 것이 원칙이나, XE 개발팀이 패치 요청에도 불구 6개월 이상 해당 문의를 무시하였으므로 이곳에도 공개합니다.

다음 커밋으로 취약점 대비 패치가 가능합니다. https://github.com/kijin/xe-core/commit/52a3b898a4d1837ea3d16ef386e684412dca9290