0001281: /bo_schl/school/customerCenter/question/writeAction 학교 BO > 1:1 문의 > 다른 교사 게시물 수정

ID	Project	Category	View Status	Date Submitted	Last Update

0001281	보안검증		public	2025-07-15 02:52	2025-09-11 03:01

Reporter	최용운	Assigned To	허정석
Severity	minor	Reproducibility	always
Status	closed

Summary	0001281: /bo_schl/school/customerCenter/question/writeAction 학교 BO > 1:1 문의 > 다른 교사 게시물 수정
Description	API : /bo_schl/school/customerCenter/question/writeAction 변조 값 : "qstSeq" 689 > 691
Steps To Reproduce	1. 학교 BO > 고객센터 > 1:1 문의 진입 2. 본인이 생성한 1:1 문의 클릭 (qstSeq : 689) 3. [수정] 버튼 클릭 4. 내용 수정 후 [저장] 버튼 클릭 ※ 이슈 API 호출 5. API > qstSeq 값을 691로 변경 6. 691에 해당하는 게시물 내용이 변조됨을 확인
Additional Information	TB j2101, j2102
Tags	No tags attached.

assign Team	퍼닌
환경	학교BO

허정석 2025-07-15 09:26 developer ~0003530	수정 커밋

최용운 2025-07-16 11:03 administrator ~0003618	0001318 이슈 수정 후 확인하겠습니다.

육현웅 2025-07-17 06:45 administrator ~0003641	테스트 계정 : watest11 1번 문의 글 : 729 2번 문의 글 : 728 728번 접근 -> 수정시에 729번으로 변경 -> 729가 수정됨을 확인. 이슈 재현되어 reopen 하겠습니다.

육현웅 2025-07-18 09:43 administrator ~0003680	TB 수정 확인 image.png (20,061 bytes) image.png (20,061 bytes)

육현웅 2025-09-11 03:00 administrator ~0004829	상용 수정 확인

Date Modified	Username	Field	Change
2025-07-15 02:52	최용운	New Issue
2025-07-15 07:14	허정석	assign Team	=> 퍼닌
2025-07-15 09:26	허정석	Assigned To	=> 허정석
2025-07-15 09:26	허정석	Status	new => commit
2025-07-15 09:26	허정석	Note Added: 0003530
2025-07-16 11:03	최용운	Note Added: 0003618
2025-07-16 11:05	육현웅	Relationship added	related to 0001318
2025-07-17 06:45	육현웅	Note Added: 0003641
2025-07-17 06:45	육현웅	Status	commit => confirmed
2025-07-18 04:18	한원희	Status	confirmed => commit
2025-07-18 04:18	한원희	assign Team	퍼닌 => 퍼닌
2025-07-18 09:43	육현웅	Note Added: 0003680
2025-07-18 09:43	육현웅	File Added: image.png
2025-07-18 09:43	육현웅	Status	commit => acknowledged
2025-09-11 03:00	육현웅	Note Added: 0004829
2025-09-11 03:01	육현웅	Status	acknowledged => closed
2025-09-11 03:01	육현웅	assign Team	퍼닌 => 퍼닌