안녕하세요! 망보드 운영자입니다.

보안 전문기업 패치스택(Patchstack)에서 망보드에 대한 보안점검을 진행하는 과정에서

XSS 취약점이 발견되어 망보드 2.2.4 버전 업데이트가 진행되었습니다.

망보드를 이용하시는 분들은 아래 내용을 참고하여 업데이트를 진행해 주시기 바랍니다.

현재 워드프레스에서 진행하는 보안점검을 비롯하여 다수의 보안 업체로부터 보안 점검이 진행되고 있기 때문에

당분간은 업데이트가 빠르게 진행될 수 있는 점 참고해 주시기 바랍니다.

감사합니다.

망보드 베이직 2.2.4 버전에서 수정된 내용

* 보안 취약점 수정 [패치스택(Patchstack)에서 보안점검을 통해 알려주신 XSS 보안 취약점 수정]

   => 관리자가 악성 스크립트가 삽입되어 있는 유해 사이트 접속시 취약점으로 이용 가능 

       관리자가 크롬 및 사파리 브라우저 사용시 브라우저에서 제공하는 XSS 보안 기능 때문에 취약점으로 이용 불가

* 폰트 플러그인을 지원하기 위한 코드 추가

   => 스마트 에디터2 및 CK 에디터 내부에서 웹폰트를 사용할 수 있게 해주는 폰트 플러그인 준비중

망보드 베이직 업데이트 방법

워드프레스 관리자 > MangBoard > 대시보드 > 페이지 우측 상단에 업데이트 버튼 클릭

수정된 파일만 업데이트하는 방법

망보드 2.2.4 버전 업데이트가 어려울 경우 FTP 프로그램을 이용하여 아래 경로의 파일을 망보드 2.2.4 버전 파일로 교체

수정파일: /wp-content/plugins/mangboard/includes/class.store.php

망보드 2.2.4 다운로드 주소

https://www.mangboard.com/download/?vid=111