안녕하세요! 망보드 운영자입니다.

망보드 커머스 패키지에서 상품 주문수량에 대한 파라미터를 조작하여 주문수량을 음수로 변경할 수 있는

취약점이 추가적으로 발견되어 망보드 커머스에 대한 업데이트가 진행되었습니다.

커머스 패키지를 이용하시는 분들은 아래의 내용을 참고하여 업데이트를 진행해 주시기 바랍니다.

감사합니다.

망보드 커머스 패키지 1.4.0 보안 업데이트

* 취약점 내용 [KISA에서 보안점검을 통해 알려주신 취약점]  

  파라미터 조작을 통해 주문 수량을 음수로 변경하여 결제 금액에 영향을 줄 수 있는 취약점 수정  

* 수정파일: mangboard/api/mb-commerce.php

* 수정날짜: 22.03.04

커머스 패키지 업데이트 방법

업데이트 방법1

 -  망보드 스토어 연결 기능을 이용하여 커머스 패키지를 최신 버전으로 업데이트

업데이트 방법2

 - 망보드 커머스 패키지 최신 설치파일을 다운로드 받아 아래의 수정파일만 덮어쓰기로 업로드

 - 수정파일: mangboard/api/mb-commerce.php