한 줄 광고 모듈 어떻게 되었는지 알 수 있을까요?

아 그렇군요 답변 감사합니다!

그러게요..ㅠㅠ

광고입력 input에서 입력받는 내용에 대한 필터링 작업이 없어 아마 문제를 발생 시키려면 어떠한 문제가 알어날지 모르는 상황이 발견 된 것로 압니다. 물론 아무 문제 없을 수도 있구요. 코어에서 막아주는 것 외 모듈의 보안 문제가 있을 수 있다는 거구요.

 

쉬운 예로 광고 대신 스크립트를 동작시켜  사이트나 방문자에게 피해를 입히거나 할 수 있습니다.

 

물론 간단하게 고쳐질 수 있는 문제 같지만 배포 안하시는 걸로 진행을 하신거로 압니다.

개발자분의 자료 중 같은 시기에 배포 중단한 포인트로또의 경우도 포인트 걸때 이모티콘과 섞어서 입력라면 자신이 보유한 포인트보다 훨씬 많은 포인트를 걸어도 체크하지 못하고 게임이 진행되는 문제도 발견되었습니다.

웹지기님께서 말씀하시는 모듈이 아래 모듈이 맞지요? 8월에 업데이트 되어있어서요
https://xe1.xpressengine.com/index.php?mid=download&package_id=18325790

위 모듈과 연동되는 한줄 광고 메시지 위젯 문제 맞죠?

아닌데요.

아 다른 모듈인가보군요 그럼 상관 없겠네요 ^^; 감사합니다