이전에 있었던 저희 사이트만(?)의 버그인지는 모르겠으나
게시판이 무조껀 비밀글로 글을 쓰도록 되어있습니다.
어떤 행사에 참여자의 정보를 받기때문에 모든 글쓴이들의 글을 비밀글로 받고 있지요..
참여모집은 공지로 글을 올리게 되구요..

1.관리자가 참여모집글(비밀글이 아닙니다)을 올립니다.
2.일반 유저가 참여모집글을 보고 리플을 답니다.(비밀글로 올라옵니다)
여기까지는 정상적으로 됩니다.
그후에 다른 유저의 비밀글을 보게되면 원래로는 비밀번호를 묻는 페이지가 나와야 하는데
바로 보여집니다.

write_update.php파일의
if ($secret)
    set_session("ss_secret_{$bo_table}_{$wr_num}", TRUE);

이부분에서 세션이 만들어지면서 다른사람글도 보여지는듯 합니다.

지금은 해당 부분을 주석처리하여 자신의 글도 비밀번호를 받도록 임시방편으로 해두고 있지만..
계속 그럴수도 없고..

한가지 의심되는부분이..
board.php파일에

// 비밀글이라면
        if (strstr($write[wr_option], "secret"))
        {
// 회원이 비밀글을 올리고 관리자가 답변글을 올렸을 경우
            // 회원이 관리자가 올린 답변글을 바로 볼 수 없던 오류를 수정
            $is_owner = false;
            if ($write[wr_reply] && $member[mb_id])
            {
                $sql = " select mb_id from $write_table
                          where wr_num = '$write[wr_num]'
                            and wr_reply = ''
                            and wr_is_comment = '0' ";
                $row = sql_fetch($sql);
                if ($row[mb_id] == $member[mb_id])
                    $is_owner = true;
            }

            $ss_name = "ss_secret_{$bo_table}_$write[wr_num]";
           
            if (!$is_owner)
            {
                //$ss_name = "ss_secret_{$bo_table}_{$wr_id}";
                // 한번 읽은 게시물의 번호는 세션에 저장되어 있고 같은 게시물을 읽을 경우는 다시 패스워드를 묻지 않습니다.
                // 이 게시물이 저장된 게시물이 아니면서 관리자가 아니라면
                //if ("$bo_table|$write[wr_num]" != get_session("ss_secret"))
                if (!get_session($ss_name))
                    goto_url("./password.php?w=s&bo_table=$bo_table&wr_id=$wr_id{$qstr}");
            }

            set_session($ss_name, TRUE);
        }

이 부분이랍니다.. 제가 패치를 안해서 그런지 모르겠으나..
비슷한 부분에 문제가 있었던분 있으신가요?