그누보드5 <5.2.8 검색 컬럼 취약점

diff --git a/lib/common.lib.php b/lib/common.lib.php
index 65fd95d66c..40023f6905 100644
--- a/lib/common.lib.php
+++ b/lib/common.lib.php
@@ -628,7 +628,7 @@ function get_sql_search($search_ca_name, $search_field, $search_text, $search_op
 
             // SQL Injection 방지
             // 필드값에 a-z A-Z 0-9 _ , | 이외의 값이 있다면 검색필드를 wr_subject 로 설정한다.
-            $field[$k] = preg_match("/^[\w\,\|]+$/", $field[$k]) ? $field[$k] : "wr_subject";
+            $field[$k] = preg_match("/^[\w\,\|]+$/", $field[$k]) ? strtolower($field[$k]) : "wr_subject";
 
             $str .= $op2;
             switch ($field[$k]) {
...
             $str .= $op2;
             switch ($field[$k]) {
                 case "mb_id" :
                 case "wr_name" :
                     $str .= " $field[$k] = '$s[$i]' ";
                     break;
...
                 case "wr_ip" :
                 case "wr_password" :
                     $str .= "1=0"; // 항상 거짓 [1]
                     break;
                 // LIKE 보다 INSTR 속도가 빠름
                 default :
                     if (preg_match("/[a-zA-Z]/", $search_str)) // [2]
                         $str .= "INSTR(LOWER($field[$k]), LOWER('$search_str'))";
                     else
                         $str .= "INSTR($field[$k], '$search_str')";
                     break;
             }
             $op2 = " or ";
         }
         $str .= ")";
         $op1 = " $search_operator ";