포럼

개밥먹기 사이트에서 히스토리 기능을 시험삼아 사용해보다 알아차렸는데,


단순 게시판 모듈에서도 히스토리 기능 사용유무와 상관없이


wiki 모듈의 act가 그대로 사용 가능하네요? (dispWikiEditPage 라든가 dispWikiHistory 라든가...)


가령 이 글은 dispWikiEditPage에서 작성되었기에 


http://www.xpressengine.com/forum/entry/XEforum_to_wiki 로도 연결이 됩니다.



신기한 점이라면, 제가 관리하는 홈페이지랑 개밥먹기로 굴리고 있는 테스트용 사이트에서는


만약 게시판 모듈에서 위키 페이지로 접근하면


그 이후엔 게시판 에디터 설정이 자동으로 [xpresseditor / 하얀색 텍스트 (HTML 사용)]으로 전환됩니다.


관리자 권한이 아니라 일반 회원으로도요.


악용하려면 악용될 수도 있을 것 같은데, 이곳 XE 공홈은 그렇지 않은걸 보면 일반적인 경우는 아닌 것 같네요.


다른 곳에서도 비슷한 증상이 재현 가능한지 알고 싶습니다.




글쓴이 제목 최종 글
gu xe debugPrint 사용하는데... [5] 2014.05.08 by akasima
큰돌♡ 쉬운 설치는 언제쯤 제대로 동작을 할까요? [2] 2014.05.08 by 큰돌♡
잉카러부 웹문서 네이버 모바일 유입이 확줄어버렸어요 [8] 2014.05.08 by Luatic™
mAKEkr 일베회원검사기라는게 난리네요. [14] 2014.05.09 by 또별
oscarmike CPC 수익금 지급과.. 개인정보??? [4] 2014.05.09 by oscarmike
큰돌♡ 리퍼러 베타 업데이트... [4] file 2014.05.09 by 키스투엑스이
Omega3 XE 공홈에 안 들어온지 약 1달이 되었는데... [2] 2014.05.10 by Omega3
pezex 스팸 공격에 대해서 [2] 2014.05.10 by GG
푸하라 캡차가 뚤린것이 아니라 보안에 구멍이 생긴듯 하네요... [13] 2014.05.10 by GG
푸하라 캡챠 지데루 뚤렸네요.... [21] 2014.05.10 by 독도2005
jango848 이미지 파일 업로드하면 깨지는데 왜그럴까요??ㅠㅠ [1] 2014.05.10 by teguh100
도라미 공홈 메뉴가 영어로 바뀌었네요. [22] 2014.05.10 by 도라미
XE힘들당휴 현재 소셜XE는 mysqli DB환경을 사용할 시 문제가 있습니다. [13] file 2014.05.10 by 시기
EnterTM 디시인사이드와 같은 차단기능을 도입해야 되지 않을까 생각이 되네요. [3] 2014.05.10 by qwms
foret 개인 사이트 용량으로 고민하시는 분들.. ㅎㅎ [6] 2014.05.11 by foret
모얼더 스팸 테러의 목적이 뭘까요? [8] 2014.05.11 by Luatic™
이즈야 트리거 개념 적용하는 거 재미있네요.  
Novelic 게시판 모듈인데 wiki 모듈의 act가 쓰이네요 [3] 2014.11.14 by teguh100
KANTSOFT 프로그래머에게 필요한 5가지 덕목 [4] 2014.05.12 by KrteamENT
가르송 누리고!!! 디자인 센터가 만들어지면 참 좋을듯하네요 ^^ [3] 2014.05.12 by 여우별다솜