باگ امنیتی در فاکتورهای سیستم whmcs

[OmidX]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

از چه درگاه پرداختی استفاده میکنید ؟

این اتفاق فقط و فقط وقتی میتونه بیافته ک در کال بک ب سایت شما مبلغ چک نشه !!

مثال :

$result = $client->verify($au, $price, $bank );