Changes
보안 업데이트가 포함된 핫픽스입니다. 모든 사이트에 적용을 권장합니다. 1.0.1을 쓰고 있다면 changed(변경 파일) 패키지로 덮어써도 됩니다.
Zittme 1.0.2 - 핫픽스입니다.
1.0.1에서 제보된 레이아웃 설정 문제를 고치고, 라이믹스 2.1.37 보안 패치를 반영한 긴급 수정판입니다.
보안
- 라이믹스 2.1.37 보안 패치(RVE-2026-21~24)를 이식했습니다. 위젯이 들어간 본문을 거르는 순서, 다른 사이트에서 로그아웃 주소를 불러 강제로 로그아웃시키는 문제, 사용자 정의 다국어 문구에 스크립트를 넣을 수 있던 문제, 외부 페이지 경로 검증을 고쳤습니다.
- 이제 로그아웃은 사이트 안에서 누른 경우에만 처리됩니다. 다른 사이트에 로그아웃 주소를 링크로 걸어 두었다면 더 이상 동작하지 않습니다.
- 외부 페이지 경로를 저장할 때 해당 파일이 실제로 있어야 합니다.
레이아웃
- 여러 언어를 쓰는 사이트에서 레이아웃 설정을 저장해도, 다른 언어로 보는 방문자에게는 예전 문구·색상·배너가 나오고 지운 로고 이미지가 깨져 보이던 문제를 고쳤습니다. 이제 어느 언어에서 저장하든 모든 언어에 바로 반영됩니다. (BIGBOSS님 제보)
- 레이아웃 설정에서 이미지를 삭제하면 메뉴 연결이 풀리고 배너 같은 반복 항목 설정이 망가지던 문제를 고쳤습니다.
그밖에 고친 것
- 페이지 설정을 바꾸면 외부 페이지 캐시가 바로 갱신됩니다.
- 확장 변수 설명에 들어간 특수문자가 제대로 표시됩니다.
- 모듈 주소가 없는 화면에서 애드온 캐시가 경고를 남기던 문제, 문서를 휴지통으로 옮길 때 나던 경고를 고쳤습니다.
- NAVER Cloud 메일 발송 이름을 SENS로 바꿨습니다.
이미 문제를 겪은 사이트
- 업데이트 후 관리자 > 설치된 레이아웃에서 해당 레이아웃 설정을 한 번 저장해 주세요. 모든 언어의 레이아웃 캐시가 새로 만들어집니다.
- 저장하기 어렵다면 서버에서
files/faceOff/아래 레이아웃 번호 폴더(예: 레이아웃 번호 1284 →files/faceOff/284/001/)에 있는ko.cache.php,en.cache.php같은*.cache.php파일만 지워도 됩니다. 같은 폴더의layout.html,layout.css,images폴더는 지우지 마세요. - 이미지 삭제로 메뉴 연결이 풀린 레이아웃은 설정 화면에서 메뉴를 다시 골라 저장해 주세요.
기여해 주신 분들
제보해 주신 BIGBOSS 님께 감사드립니다.
사양 - GPLv2 | PHP 7.4+ | MySQL 또는 MariaDB