باگ امنیتی در فاکتورهای سیستم whmcs

[m-mehdipoor]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

این مورد به درگاه ربط دارد نه به whmcs
موضوع هم سالیان سال هست که وجود دارد.
از ماژول معتبر استفاده کنید.

[kool]

این مورد به درگاه ربط دارد نه به whmcs

100% از آپدیت نبودن ماژول ها یا عدم کدنویسی مناسب ماژول هست ... اگه از خود whmcs بود که خیلی پیشترر صدای PayPal و... در میومد !