Q&A

댓글 10

  • alicetaylor
    2016.05.30 07:32
    이것도 보안이랑 관계가 있을텐데, 사전 수집공격으로 여겨지지 않을까요? XE가 3자한테 그런 기능을 지원할것 같지는 않아보이네요. 구조를 정확하게는 모르겠습니다만..
    추천 0
  • xelover
    2016.05.30 07:35
    @alicetaylor
    아 보안이랑 관련이 있는가보네요..
    추천 0
  • 람보
    2016.05.30 08:11
    @xelover
    게시판마다 접근가능한 게시판이 있거나 아닌 게시판이 있기도 마련인데, 그걸 노출하면서 리스트를 보여줄필욘없잖아요.
    추천 0
  • 디이깅
    2016.05.30 11:54
    작성글보기에서 모듈찾기에서 게시판 및 페이지 확인가능합니다. 제가 알기론 따로 수정하지 않으면 xe코어에서는 다 보여주는걸로 알고 있어요.
    추천 0
  • SimpleCode
    2016.05.30 12:12
    @디이깅

    그나마 다행인게, 로그인해야 모듈 찾기 페이지에 접근이 가능하네요. 숨겨진(?) 게시판을 들키지 않게 철저히 잘 처리해둬야죠.

    외장하드 속의 그녀들처럼 말입니다(?)

    추천 0
  • xelover
    2016.05.30 12:57
    @디이깅
    아하 그렇군요..
    혹시.. xe 로 만든 사이트 말고 다른 일반적인 php 로 만든 사이트는 어떻게 확인하는지도 아시나요?
    추천 0
  • SimpleCode
    2016.05.30 13:38
    @xelover
    취약점이 있다면 모를까, 일반적으로는 확인할 방법이 없지요.
    추천 0
  • 흑여울
    2016.06.02 13:16
    @디이깅
    어... 관리자가 아닌 일반 회원이 작성글 보기에서 모듈찾기에서 다 보인다면 이거 문제있는게 아닌가요..?
    추천 0
  • xelover
    2016.06.02 13:40
    @흑여울
    그러게요
    추천 0
  • 디이깅
    2016.06.02 23:54
    @흑여울
    https://github.com/xpressengine/xe-core/issues/829
    이미 오래된 이슈라 비공개 게시판이 있는 사이트는 아마 자체 처리 중일거에요.
    추천 0
1 / 880 2 3 4 5