خبر مهم: رمز هزاران استفاده کننده whmcs در اینترنت منتشر شده است

[Yas-Host]

نیازی به تهدید کردن نیست دوست عزیز؛ زمانی که حرف شما متین باشد بنده موظف هستم نسبت به آن عمل کنم؛ با توجه به فرموده شما و صحیح بودن آن لینک مربوطه حذف شد.

همچنین مجدداً ذکر میشود لینک قرار داده شده صرفاً جهت اطمینان حاصل پیدا کردن از این خبر بود که به فرمایش بزرگواران حذف شد.

- - - Updated - - -



حرف شما کاملاً متین؛ اما فکر کنم دوستانی باشند که تنها از عدد برای رمز خود استفاده میکنند؛ دوستان مجدداً عرض میشود که این تاپیک صرفاً جهت اطلاع رسانی می باشد و نیاز به ادامه موضوع و اشکال یابی و .. نیست.

این باگ SQL که مال ورژن 5.2.7 به قبل می باشد(دقیقا اطلاع ندارم) از راه دور فقط با دادن لینک target به اکسپولیت اطلاعات table ادمین را به هکر میدهد.
دوستانی که سایت خودشون رو ارتقا نداده اند هرچه سریعتر نسبت به ارتقا با توحه به ورژن اخر یعنی 5.3.8 با توجه به تاپیک زده شده در فروم iranwhmcs.ir کنند تا دیگر شاهد همچین سو استفاده هایی نباشیم.

موفق باشید.