Blog

XE1.5.1서 발견된 일부 오류 및 보안 취약점에 대한 패치입니다.

(r9898 ~ r9997)


수정사항
  • not in query 버그 수정
  • alt 옵션을 title로 무조건 바꿔주는 버그 수정
  • order type에 따른 별도 캐쉬 설정 가능하도록 수정 (patch by dh1024)
  • document module 내 file관련 array check 추가
  • 모듈별 관리자 권한설정시 로그인계정이 이메일 주소인 경우 신규 관리자 등록 안되던 문제 수정
  • jQuery의 datepicker 기본 날짜 형식 수정
  • xe_textarea.min.js 파일 추가
  • 사이트맵에서 모듈 아이디 선택 시 모듈 아이디가 나오도록 수정
  • 페이지 삭제 시 첨부된 파일도 삭제된다는 메시지 추가
  • Xpress_Editor.js 오류 (특수문자 관련) 수정 (patch by is4975)
  • 댓글 에디터를 xpresseditor 텍스트편집기 html 사용 안함으로 설정시 UI 깨짐 수정
  • 서브 메뉴 레이어 z-index 수정
  • 버그리포트 제공 링크 새창으로 변경
  • CSS 배경이미지 url 수정
  • error_return_url hidden 태그 사용하지 않을 수 있는 방법 추가
  • 회원 그룹 추가폼에서 바로 삭제 클릭 시 발생되는 문제 수정
  • 회원가입 약관 체크 하지 않아도 회원 가입이 되는 문제 수정
  • sftp 값 체크 오류 수정
  • file module 언어 수정
  • 글감 모듈이 설치 되어 있지 않아도 글감 단락이 나타나는 오류 수정
  • ajax 메시지 출력 시 개행 문자가 적용되지 않은 채로 나오는 문제 수정(patch by SMaker)
  • IE6, 7의 관리자 쉬운설치에서 목록깨짐 수정
  • 회원가입 약관 스크롤문제 수정
  • 에디터 > 멀티미디어 컴포넌트의 체크항목이 적용이 안되는 문제 수정
  • 회원가입 약관 HTML편집기(에디터) 오류 수정
  • 특정 브라우저, 특정 운영채제에서 에디터가 어는 버그 수정 (patch by dh1024)
  • 메뉴 추가 레이어의 제목 다국어 반영
  • 파일박스 내에서 하나의 이미지 당 여러개의 속성을 줄 수 있도록 수정
  • 회원 스킨 중 'xe_solid_enterprise' 스킨 수정
  • 설치 완료 후 일부 이미지 표시 안되던 문제 수정
  • x-function 제거
  • XSS 방어코드 추가
  • email을 수정할 수 있는 방법 추가
  • 글쓰기 미리보기 스크립트 에러 수정
  • boardEX 스크립트 문제 일부 수정
  • 단락 에디터에서 이미지나 글에 링크가 안되던 문제 수정
  • 파일 첨부 권한이 없을 경우 단락 에디터 사용 불가했던 문제 수정
  • 내용 직접 추가에서 P태그가 무조건 붙는 문제 수정
  • FireFox에서 레이어 배경 이미지 지정시 레이어가 삭제되는 문제 수정
  • 문서 존재 유무 버그 수정
  • 이미지 컴포넌트의 리사이즈 버그 수정
  • 관리자 회원 목록의 column내 sort 추가
  • Template Handler 내의 eval 버그 수정
  • 상자 widget에서 일부 특수문자 사용 불가오류 수정
  • 페이지 옵션 선택하지 않을 경우 외부파일 경로 입력 필드가 나오는 문제 수정
  • 어드민 메뉴에 페이지 추가할 수 있도록 수정
  • 어드민이 필수 정보 없이 회원정보를 수정할 수 있도록 수정
  • 이미지 요소가 필수일 경우 이미 이미지가 등록되어 있는 경우에는 체크하지 않도록 수정
  • jwPlayer 최신버젼 업데이트
  • 업데이트 된 js파일 브라우저 캐시 남지 않도록 수정
  • sftp function 사용을 위한 환경 체크 추가
  • 쉬운 설치에서 sftp function 사용시 환경 체크 추가
  • 환경 수집 보내는 시간 간격을 수정
  • auto ruleset 추가
  • 확장변수가 다중선택형일 경우 룰셋 사용시 정상적으로 값이 저장되지 않는 버그 수정
  • IE6 에서 PNG 파일의 알파 채널을 지원하지 않게 수정
  • filebox ux error 수정
  • mb_strimwidth 함수 사용 가능한 환경에서는 cut_str 함수 대용으로 사용하도록 수정 (patch by dh1024)
  • 포인트 그룹 연동시 '새그룹 부여' 버그 수정
  • jQuery UI(1.8.16) 업데이트
  • 사이트맵의 메뉴 추가에서 모듈에 생성된 모듈아이디가 없을 때 발생하던 스크립트 에러 수정 및 validator 강화

1.4.5.X사용자가 1.5.0 이상 버전으로 업데이트를 하는 경우에는 반드시 관리자 제어판에 노출되는 모든 모듈업데이트를 완료 후 서비스 이용하시기 바랍니다.

(업데이트시 모듈 업데이트 미 완료로인해 로그인화면이 노출되지 않는 이슈가 발생할 수 있사오니, 가급적 관리자 로그인 상태에서 코드 업데이트를 하시기를 권장합니다.)

실서비스에 1.5.0 이상 버전을 적용하고자 하는 사용자는 반드시 DB및 코드 백업 이후 진행
제목 최종 글 날짜
공지 XE1 신규 보안 취약점 신고 포상제 종료 안내   2019.10.23
공지 [중요!] Object 클래스의 이름 변경 안내(PHP 7.2 버전 호환성) [7] 2020.08.16 by 천재 2017.11.27
XE Open Office Day - 11월 29일 file   2014.11.24
XECon + PHPFest 2014 발표자료를 공유합니다   2014.11.17
XE Open Office Day - 공모전 기간 매주 토요일 진행   2014.11.13
제4회 XE 공모전 개최를 알립니다 [9] file 2015.02.02 by TabsTips 2014.11.10
XECon + PHPFest 2014 개최 안내 [접수 마감] [22] file 2014.11.12 by 노에르 2014.10.27
XE Open Office Day - 2014. 10. 11 행사 스케치 [2] file 2014.10.30 by 올데이럭키 2014.10.11
XE Open Office Day - 2014. 10. 11 개최 안내 [1] file 2014.10.09 by 키스투엑스이 2014.10.07
XE Open Seminar - Tools for PHP 스케치 file   2014.09.29
XE 체험하기 서비스를 소개합니다 [9] 2014.11.21 by some419 2014.09.29
XpressEngine Core 1.7.7 Release (보안패치 & 1.7.6 로그인 문제 수정) [2] 2014.09.27 by EnterTM 2014.09.23
링크 미리보기(스크린샷) 서비스 게시 안내 [5] file 2014.11.18 by 하늘밝음 2014.09.22
XE Open Seminar - Tools for PHP 안내 (2014. 9. 27) [3] file 2014.09.22 by ToFinder 2014.09.19
XpressEngine Core 1.7.6 Release (보안패치) [14] 2014.09.22 by 스무스스 2014.09.18
9월 13일 프로파일러 모듈 개발자 모임 스케치 [10] file 2014.09.16 by BJ람보♡羅仕茹羅小白 2014.09.15
XE 하반기 워크샵 스케치 [10] file 2014.09.04 by monet 2014.09.02
프로필 페이지를 추가했습니다 [6] 2014.11.12 by 별을사랑했네 2014.08.22
Coding Convention [5] file 2014.10.29 by 올데이럭키 2014.08.13
XE Open Office Day - 8월 8일 행사 스케치 [9] file 2014.11.18 by 하늘밝음 2014.08.11
XpressEngine Core 1.7.5.7 Release   2014.08.07
XE Open Office Day - 8월 8일 개최 안내 [10] file 2014.08.06 by 간지횽 2014.08.01