커뮤니티토픽게시판

한 줄 광고 모듈 어떻게 되었는지 알 수 있을까요?

제가 필요해서 아무리 찾아봐도 보이지가 않네요..ㅠㅠ

  • profile
    해당 모듈과 일부 모듈이 보안이슈가 있어 제작자분이 모두 공개를 철회하신 것으로 알고 있습니다.
  • profile ?
    아 그렇군요 답변 감사합니다!
  • profile
    한줄 광고 모듈 저도 찾고 있었는데......많이 아쉽습니다..ㅠ.ㅠ
  • profile ?
    그러게요..ㅠㅠ
  • profile
    한줄 광고모듈 잘되던데 보안이슈가 있나요??
  • profile profile

    광고입력 input에서 입력받는 내용에 대한 필터링 작업이 없어 아마 문제를 발생 시키려면 어떠한 문제가 알어날지 모르는 상황이 발견 된 것로 압니다. 물론 아무 문제 없을 수도 있구요. 코어에서 막아주는 것 외 모듈의 보안 문제가 있을 수 있다는 거구요.

     

    쉬운 예로 광고 대신 스크립트를 동작시켜  사이트나 방문자에게 피해를 입히거나 할 수 있습니다.

     

    물론 간단하게 고쳐질 수 있는 문제 같지만 배포 안하시는 걸로 진행을 하신거로 압니다.


    개발자분의 자료 중 같은 시기에 배포 중단한 포인트로또의 경우도 포인트 걸때 이모티콘과 섞어서 입력라면 자신이 보유한 포인트보다 훨씬 많은 포인트를 걸어도 체크하지 못하고 게임이 진행되는 문제도 발견되었습니다.

  • profile profile
    웹지기님께서 말씀하시는 모듈이 아래 모듈이 맞지요? 8월에 업데이트 되어있어서요
    https://www.xpressengine.com/index.php?mid=download&package_id=18325790

    위 모듈과 연동되는 한줄 광고 메시지 위젯 문제 맞죠?
  • profile profile
    아닌데요.
  • profile profile
    아 다른 모듈인가보군요 그럼 상관 없겠네요 ^^; 감사합니다

서버에 요청 중입니다. 잠시만 기다려 주십시오...