Unofficial XE Patch 1.11.23

XE 비공식 보안패치인 1.11.23 버전을 공개합니다. 이 버전은 비정기 긴급 버전으로 다음 보안취약점에 대한 패치가 포함되어 있습니다. 라이믹스 2.1.36의 모든 취약점이 XE1에는 해당하지 않으나, RVE-2026-20 취약점과 함께 패치된 취약점이 XE1에도 해당하여 동시에 공개합니다.

• PHP8 대응 수정
  • PHP8에서 오류가 발생하던 부분이 대부분 수정되었습니다. 서드파티 자료(레이아웃/스킨/모듈/애드온 등)는 별도 수정이 필요합니다. 일부 미수정된 부분이 존재할 수 있습니다.
• [RVE-2026-16] 기존 쉬운설치 모듈의 path traversal 취약점
  • 우선 해당 취약점이 발생하지 않도록 관련 코드를 정비하였습니다. 이외 알려지지 않은 취약점이 존재할 수 있으며 XE1 자료실의 자료는 대다수가 오래된 자료이므로 쉬운설치 사용 자체는 여전히 권장하지 않습니다.
• [RVE-2026-8] 세션 ID가 갱신되지 않는 문제
  • 세션 ID 갱신 설정이 추가되었습니다. SSO 기능과 동시 사용할 수 없으며 업데이트 후 SSO를 사용하지 않는다면 자동으로 활성화됩니다.
• 확장변수 이름에 특수문자를 입력할 수 있던 문제점 수정

주의사항

아직 1.11.14 업데이트를 적용하지 않으셨다면 이번 업데이트라도 한시빨리 적용하시기 바랍니다. 특히 1.11.14 버전의 취약점은 타인의 쪽지 열람이 가능해지는 심각한 취약점으로 경우에 따라 개인정보 유출이 발생하는 경우 홈페이지 운영자가 민형사상의 책임을 져야 할 수도 있습니다.

다운로드

전체 릴리즈 (zip)
전체 릴리즈 (tar.gz)
변경사항 압축파일은 더이상 제공하지 않습니다. 전체 파일을 받아 덮어씌우기 형태로 업데이트하시기 바랍니다.