본인이 보유한 적립금보다 많은 적립금을 사용하여 상품을 주문하는 해킹사례가 확인되었습니다.

이와 관련하여 아래와 같이 취약파일을 보안패치합니다.

 

보안패치파일 : /mall/m_userinfo_ok.php

 

if($cf_account_method > "3" and $cf_point_use == "1" and $g_check_id and $g_check_point > $cf_point_money)

 

와 같이 수정하시면 됩니다.

소스편집이 어려우신 고객님께서는 A/S요청에 접수를 남겨주시면 패치해드리겠습니다.

A/S요청을 남기실때  FTP접속정보를 함께 남겨주세요.

 

쇼핑몰 최신버전(2014-05-12 이후에 다운받아설치한 소스)을 다운받으셔서 설치하신 고객님께서는 해당사항이 없습니다.