[{"id":"G5-2026-43","cms":"gnuboard5","fixed_in":"5.6.43","affected":"<5.6.43","severity":"medium","title":"5.6.43 보안패치 — KCP 현금영수증 권한 검증 누락 (KVE-2026-2513)","summary":"현금영수증 처리 시 주문 존재·요청자 권한·수납 상태를 서버에서 확인하지 않던 문제.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.43"],"remediation":"5.6.43 이상으로 업데이트. 영카트(KCP) 미사용 시 영향 낮음."},{"id":"G5-2026-41","cms":"gnuboard5","fixed_in":"5.6.41","affected":"<5.6.41","severity":"high","title":"5.6.41 보안패치 — 이니시스 결제 요청 무결성·첨부파일명 IP 파생값 제거","summary":"KG이니시스 결제 요청 무결성·승인 URL 검증 강화, 첨부파일명에서 IP 파생값(예측 가능) 제거.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.41"],"remediation":"5.6.41 이상으로 업데이트. 이니시스 모바일 결제는 HashKey 설정 필요."},{"id":"G5-2026-40","cms":"gnuboard5","fixed_in":"5.6.40","affected":"<5.6.40","severity":"high","title":"5.6.40 보안패치 — LG 가상계좌 입금 통보 위조 (KVE-2026-2424)","summary":"가상계좌 입금 통보를 위조해 미입금 주문을 입금 처리할 수 있던 문제.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.40"],"remediation":"5.6.40 이상으로 업데이트 후 최고관리자 DB업그레이드 실행."},{"id":"G5-2026-39","cms":"gnuboard5","fixed_in":"5.6.39","affected":"<5.6.39","severity":"high","title":"5.6.39 보안패치 — 임시 주문 정보 접근·결제 복귀 보호 (KVE-2026-2140)","summary":"임시 주문 복원·승인에 소유자·토큰 검증이 없어 타인 주문에 접근 가능. migrations/ SQL 파일 HTTP 노출 차단도 포함.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.39"],"remediation":"5.6.39 이상으로 업데이트, DB업그레이드 실행, migrations/ 경로 403 확인."},{"id":"G5-2026-38","cms":"gnuboard5","fixed_in":"5.6.38","affected":"<5.6.38","severity":"high","title":"5.6.38 보안패치 — 장바구니 옵션 검증·KCP 가상계좌 통보 검증 (KVE-2026-2345/2346)","summary":"상품대금이 주문 합계에서 누락되는 경로, KCP 통보 발신지 미검증.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.38"],"remediation":"5.6.38 이상으로 업데이트 후 DB업그레이드."},{"id":"G5-2026-37","cms":"gnuboard5","fixed_in":"5.6.37","affected":"<5.6.37","severity":"high","title":"5.6.37 보안패치 — 실행형 첨부(XHTML) 업로드·비회원 글 수정 인증·XSS (KVE-2026-2329/2330/2344 등)","summary":"실행형 첨부파일 저장 허용, 비회원 게시물 수정 토큰 검증 미흡, 관리자 XSS, 보안 메일 링크 도메인 미고정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.37"],"remediation":"5.6.37 이상으로 업데이트. config.php의 G5_DOMAIN을 실제 주소로 설정. 기존 첨부파일 중 실행형 확장자 점검."},{"id":"G5-2026-36","cms":"gnuboard5","fixed_in":"5.6.36","affected":"<5.6.36","severity":"high","title":"5.6.36 보안패치 — 입력·권한 검증 강화, SVG/SVGZ 업로드 차단 (KVE-2026-1899/1900/1909)","summary":"SVG 업로드를 통한 스크립트 실행 가능성, 권한 검증 누락.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.36"],"remediation":"5.6.36 이상으로 업데이트."},{"id":"G5-2026-35","cms":"gnuboard5","fixed_in":"5.6.35","affected":"<5.6.35","severity":"high","title":"5.6.35 보안패치 — 관리자 메뉴 요청값 개입·1:1문의 접근권한 우회 등 (KVE-2026-1640~1927)","summary":"관리자 권한 문맥 오염, 1:1 문의 접근권한 우회, 쿠폰번호 약한 난수, 배송비 구분값 클라이언트 결정 등 8건.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.35"],"remediation":"5.6.35 이상으로 업데이트."},{"id":"G5-2026-32","cms":"gnuboard5","fixed_in":"5.6.32","affected":"<5.6.32","severity":"medium","title":"5.6.32 보안패치 — XSS·관리자 엔드포인트 권한 검증 (KVE-2025-1533, KVE-2026-1233 등)","summary":"미결제 임시주문 출력 이스케이프 누락, 주문 상태변경 관리자 엔드포인트 메뉴 권한 미검증, wr_id 정수 처리.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.32"],"remediation":"5.6.32 이상으로 업데이트."},{"id":"G5-2026-31","cms":"gnuboard5","fixed_in":"5.6.31","affected":"<5.6.31","severity":"medium","title":"5.6.31 보안패치 — XSS·관리자 정렬 파라미터 화이트리스트 (KVE-2026-1122/1176)","summary":"결제 전 임시데이터 저장 요청 출처 미검증, 관리자 목록 정렬 파라미터 검증 누락.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.31"],"remediation":"5.6.31 이상으로 업데이트."},{"id":"G5-2026-29","cms":"gnuboard5","fixed_in":"5.6.29","affected":"<5.6.29","severity":"high","title":"5.6.29 보안패치 — 게시판 정렬 필드 SQL Injection (KVE-2026-1090)","summary":"게시판 정렬 필드 화이트리스트 미검증으로 SQL Injection 가능.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.29"],"remediation":"5.6.29 이상으로 업데이트."},{"id":"G5-2026-27","cms":"gnuboard5","fixed_in":"5.6.27","affected":"<5.6.27","severity":"critical","title":"5.6.27 보안패치 — 인스톨러 PHP 코드 인젝션(RCE)·Blind SQLi·포인트 Double Spend (KVE-2026-0859/0869/0876/0882)","summary":"인스톨러 g5_shop_prefix PHP 코드 인젝션, KCP CLI 명령 인젝션, ORDER BY Blind SQL Injection, 주문 포인트 Race Condition, 관리자 CSRF 토큰 누락.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.27"],"remediation":"5.6.27 이상으로 즉시 업데이트. install/ 디렉토리가 남아 있으면 삭제."},{"id":"G5-2026-26","cms":"gnuboard5","fixed_in":"5.6.26","affected":"<5.6.26","severity":"critical","title":"5.6.26 보안패치 — .shtml 업로드 RCE·비밀번호 재설정 토큰 예측·LFI·SQLi (KVE-2026-0685~0710)","summary":".shtml 확장자 필터 누락 RCE, 비밀번호 재설정 토큰 예측 가능, 설문조사 LFI, SNS 공유 스킨 XSS, SQL Injection 2건, 소셜 로그인 CSRF.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.26"],"remediation":"5.6.26 이상으로 즉시 업데이트. data/ 하위에 .shtml 파일이 있는지 점검."},{"id":"G5-2026-25","cms":"gnuboard5","fixed_in":"5.6.25","affected":"<5.6.25","severity":"critical","title":"5.6.25 보안패치 — 그누보드·영카트 SQL Injection 다수 (KVE-2026-0340, 0553~0570)","summary":"그누보드·영카트에서 SQL Injection 취약점 8건 수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.25"],"remediation":"5.6.25 이상으로 즉시 업데이트."},{"id":"G5-2025-16","cms":"gnuboard5","fixed_in":"5.6.16","affected":"<5.6.16","severity":"high","title":"5.6.16 보안패치 — Stored XSS → RCE (html_purify 우회) (KVE-2025-0464/0510)","summary":"html_purify 패치를 우회하는 Stored XSS로 관리자 권한 탈취 후 RCE 가능.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.16"],"remediation":"5.6.16 이상으로 업데이트."},{"id":"G5-2025-15","cms":"gnuboard5","fixed_in":"5.6.15","affected":"<5.6.15","severity":"low","title":"5.6.15 보안패치 — Open Redirect","summary":"Open redirect 취약점 수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.15"],"remediation":"5.6.15 이상으로 업데이트."},{"id":"G5-2025-14","cms":"gnuboard5","fixed_in":"5.6.14","affected":"<5.6.14","severity":"high","title":"5.6.14 보안패치 — XSS lead to RCE, IP 검증 우회 (KVE-2025-0351/0384)","summary":"XSS를 통한 RCE, IP 검증 취약점.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.14"],"remediation":"5.6.14 이상으로 업데이트."},{"id":"G5-2025-13","cms":"gnuboard5","fixed_in":"5.6.13","affected":"<5.6.13","severity":"medium","title":"5.6.13 보안패치 — Stored XSS 3건 (KVE-2025-0191/0259/0286)","summary":"Open Redirect 경유 html_purify 우회 Stored XSS 등.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.13"],"remediation":"5.6.13 이상으로 업데이트."},{"id":"G5-2025-11","cms":"gnuboard5","fixed_in":"5.6.11","affected":"<5.6.11","severity":"medium","title":"5.6.11 보안패치 — 관리자 XSS (KVE-2025-0234)","summary":"관리자 화면 XSS.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.11"],"remediation":"5.6.11 이상으로 업데이트."},{"id":"G5-2024-04","cms":"gnuboard5","fixed_in":"5.6.4","affected":"<5.6.4","severity":"low","title":"5.6.4 보안패치 — Open Redirect","summary":"Open redirect 취약점 수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.6.4"],"remediation":"5.6.4 이상으로 업데이트."},{"id":"G5-2024-5514","cms":"gnuboard5","fixed_in":"5.5.14","affected":"<5.5.14","severity":"medium","title":"5.5.14 보안패치 — Stored XSS·별점 조작·상품문의 수정 (KVE-2024-0021/0022/0023)","summary":"Stored XSS, 쇼핑몰 사용후기 별점 조작, 답변 달린 상품문의 수정 가능.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.14"],"remediation":"5.5.14 이상(5.6 계열 권장)으로 업데이트."},{"id":"G5-2024-5513","cms":"gnuboard5","fixed_in":"5.5.13","affected":"<5.5.13","severity":"critical","title":"5.5.13 보안패치 — Union based SQL Injection·관리자 페이지 원격 명령 실행","summary":"Union based SQL Injection, 관리자 페이지 RCE, Open Redirect 재수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.13"],"remediation":"5.5.13 이상으로 즉시 업데이트."},{"id":"G5-2024-5511","cms":"gnuboard5","fixed_in":"5.5.11","affected":"<5.5.11","severity":"medium","title":"5.5.11 보안패치 — lgxpay 플러그인 XSS (KVE-2023-5525)","summary":"lgxpay 플러그인 XSS 외 보안취약점 보완.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.11"],"remediation":"5.5.11 이상으로 업데이트."},{"id":"G5-2023-5833","cms":"gnuboard5","fixed_in":"5.5.8.3.3","affected":"<5.5.8.3.3","severity":"high","title":"5.5.8.3.3 보안패치 — 세션 고정·영카트 모바일 주문 SQL Injection·관리페이지 정보 노출","summary":"세션 고정 취약점, 영카트 모바일 주문 SQL Injection, 관리 메뉴 권한자에게 관리 index 정보 노출.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.3.3"],"remediation":"5.5.8.3.3 이상으로 업데이트."},{"id":"G5-2023-5832","cms":"gnuboard5","fixed_in":"5.5.8.3.2","affected":"<5.5.8.3.2","severity":"medium","title":"5.5.8.3.2 보안패치 — XSS·CHEditor 서버 경로 노출 (KVE-2023-5153)","summary":"XSS, CHEditor 이미지 업로드 시 서버 내 경로 노출, 영카트 보안취약점.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.3.2"],"remediation":"5.5.8.3.2 이상으로 업데이트."},{"id":"G5-2023-5826","cms":"gnuboard5","fixed_in":"5.5.8.2.6","affected":"<5.5.8.2.6","severity":"critical","title":"5.5.8.2.6 보안패치 — SQL Injection (KVE-2023-0046)","summary":"그누보드5 SQL Injection 취약점.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.2.6"],"remediation":"5.5.8.2.6 이상으로 즉시 업데이트."},{"id":"G5-2022-5825","cms":"gnuboard5","fixed_in":"5.5.8.2.5","affected":"<5.5.8.2.5","severity":"medium","title":"5.5.8.2.5 보안패치 — 관리자페이지 Stored XSS (KVE-2022-2036/2037)","summary":"관리자 페이지 내 Stored XSS 2건.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.2.5"],"remediation":"5.5.8.2.5 이상으로 업데이트."},{"id":"G5-2022-5822","cms":"gnuboard5","fixed_in":"5.5.8.2.2","affected":"<5.5.8.2.2","severity":"medium","title":"5.5.8.2.2 보안패치 — 스크립트 실행 취약점 (KVE-2022-0992)","summary":"그누보드5 스크립트 실행(XSS) 취약점 및 재수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.2.2"],"remediation":"5.5.8.2.2 이상으로 업데이트."},{"id":"G5-2022-5811","cms":"gnuboard5","fixed_in":"5.5.8.1.1","affected":"<5.5.8.1.1","severity":"critical","title":"5.5.8.1.1 보안패치 — SQL Injection (KVE-2022-0175)","summary":"그누보드 SQL 취약점.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.1.1"],"remediation":"5.5.8.1.1 이상으로 즉시 업데이트."},{"id":"G5-2022-581","cms":"gnuboard5","fixed_in":"5.5.8.1","affected":"<5.5.8.1","severity":"critical","title":"5.5.8.1 보안패치 — SSRF·SQL Injection·XSS·CSRF·권한검증 7건 (KVE-2022-0120~0193)","summary":"SSRF & Business Logic Bug, Reflected XSS 및 SQL Injection, CSRF, Open Redirect, 부적절한 권한 검증.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.8.1"],"remediation":"5.5.8.1 이상으로 즉시 업데이트."},{"id":"G5-2022-574","cms":"gnuboard5","fixed_in":"5.5.7.4","affected":"<5.5.7.4","severity":"high","title":"5.5.7.4 보안패치 — 세션 고정 취약점","summary":"세션고정취약점(버그게시판 글번호 12095) 수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.7.4"],"remediation":"5.5.7.5 이상으로 업데이트(5.5.7.4의 random_bytes 오류는 5.5.7.5에서 재수정)."},{"id":"G5-2022-555","cms":"gnuboard5","fixed_in":"5.5.5","affected":"<5.5.5","severity":"critical","title":"5.5.5 보안패치 — preauth SQL Injection·Reflected XSS·Open Redirect (KVE-2021-1277/1888/1987, KVE-2022-0184)","summary":"shop/event.php 경유 인증 전 SQL Injection, 모바일 페이지 Reflected XSS, Open Redirect.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.5"],"remediation":"5.5.5 이상으로 즉시 업데이트."},{"id":"G5-2022-552","cms":"gnuboard5","fixed_in":"5.5.2","affected":"<5.5.2","severity":"high","title":"5.5.2 보안패치 — SQL 취약점 (KVE-2021-1250)","summary":"SQL 취약점 및 PHP8 미정의 변수 오류.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.5.2"],"remediation":"5.5.2 이상으로 업데이트."},{"id":"G5-2021-5419","cms":"gnuboard5","fixed_in":"5.4.19","affected":"<5.4.19","severity":"medium","title":"5.4.19 보안패치 — check_url_host 우회 Open Redirect (KVE-2021-1846)","summary":"url 값에 %0A 삽입으로 check_url_host 우회.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.4.19"],"remediation":"5.4.20 이상으로 업데이트."},{"id":"G5-2021-5417","cms":"gnuboard5","fixed_in":"5.4.17","affected":"<5.4.17","severity":"high","title":"5.4.17 보안패치 — .phar 파일 업로드·메뉴 링크 XSS (KVE-2021-0755/0849)","summary":".phar 확장자 업로드 허용으로 코드 실행 가능, 메뉴 링크 XSS.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.4.17"],"remediation":"5.4.17 이상으로 업데이트. data/ 하위 .phar 파일 점검."},{"id":"G5-2021-5410","cms":"gnuboard5","fixed_in":"5.4.10","affected":"<5.4.10","severity":"medium","title":"5.4.10 보안패치 — KISA 권고 Stored XSS","summary":"KISA 취약점 권고사항 Stored XSS 수정.","references":["https://github.com/gnuboard/gnuboard5/releases/tag/v5.4.10"],"remediation":"5.4.10 이상으로 업데이트."}]