안녕하세요

현재 사정상 XE 1.5는 업그레이드가 불가한 상황입니다.

따라서 현재 XE 1.4.5.13을 적용해서 사용중인데

취약점 분석 소프트웨어를 돌려보니  XSS취약점이 나오네요...

예를들면

http://x.x.x.x/xe/?mid=notice&category='"--></style></script><script>alert(0x000640)</script>

빨간색 부분이 실행되면 안되는데 스크립트가 실행되어 버리네요

그래서 인터넷 찾아보니 AntiXSS.php를 적용하면 된다고해서

/xe/modules/module/module.view.php파일에

$mid_list=AntiXSS::setFilter($mid_list, "whitelist",string");

.

.

.

이런식으로 mid_list, selected_module, module_category_exists,selected_mids에 적용했는데

계속 같은 XSS취약점이 나오네요,,

어떻게 적용해야 할까요?

PS. AntiXSS.php 파일은 /xe/modules/module 폴더에 넣고

require_once('AntiXSS.php');로 등록했습니다.