پچ امنیتی whmcs

[هاست 97]

A security issue has been discovered that we consider to be of a high severity,
and as a result we have decided there is a need to release an immediate patch
for it.

Although not related to the new release, it is unfortunate timing
so soon after the release, but we take security very seriously and so if an
issue becomes apparent to us, we will always issue a patch immediately for it as
our track record with patches in recent years demonstrates.

Applying the
patch is very simple. It's just a single file to update. There are separate
versions of the file for each release of WHMCS from V4.0 up to the very latest
V5.0 release. The patch download consists of a single file which just needs to
be unzipped, and then uploaded to the /includes/ folder replacing the existing
file. Download links are as follows:

Version 4.0.x -> http://www.whmcs.com/members/dl.php?type=d&id=107
Version
4.1.x -> http://www.whmcs.com/members/dl.php?type=d&id=108
Version
4.2.x -> http://www.whmcs.com/members/dl.php?type=d&id=109
Version
4.3.x -> http://www.whmcs.com/members/dl.php?type=d&id=110
Version
4.4.x -> http://www.whmcs.com/members/dl.php?type=d&id=111
Version
4.5.x -> http://www.whmcs.com/members/dl.php?type=d&id=112
Version
5.0.x -> http://www.whmcs.com/members/dl.php?type=d&id=113

If
you have any questions or need any assistance applying the patch, please do not
hesitate to contact us.

We apologize for the inconvenience.

* An
email notification is going out to all active license holders
* All client
area downloads have been updated to include this by default

آپدیت کنید
منبع:
Security Patch - WHMCS Forums

[sardarn]

فارسیش توی انجمن چند بار زده شده.یکم سرچ کنید.

[هاست 97]

فارسیش توی انجمن چند بار زده شده.یکم سرچ کنید.

ممنون

[om!d-D]

داداش این پچا برای نالها میشه ردیفش کرد؟

[abdollah.esmati]

بله مشکلی نیست

[mohsen1]

فرقی نداره.
لینک دانلود محدود به یوزر نیست.
فایل functions.php خست.که آپدیت شده.
البته باید دید تابعی توسط کسی که نال کرده از این فایل حذف شده یا تغییر کرده یا .. !؟

[abdollah.esmati]

من روی نسخه نال شده تست کردم
مشکلی نیست
با خیال راحت استفاده کنید

[plastic]

فرقی نداره.
لینک دانلود محدود به یوزر نیست.
فایل functions.php خست.که آپدیت شده.
البته باید دید تابعی توسط کسی که نال کرده از این فایل حذف شده یا تغییر کرده یا .. !؟

فایلهای پچ نال شده نیستند و فرقی نمیکنه روی نسخه نال زده بشه یا خیر (اکثر اسکریپت ها اینطور هستند)
و از بابت دستکاری یک درصد احتمال میتونید بدید که دستکاری شده یا خیر ( نه بیشتر )

[NovinServer]

ابدیت زدیم ...
ما که نال نبودیم اما می گفتن چه خطراتی هم داره بد نبود !
بابت اطلاع رسانی ممنون !

[plastic]

خطراتش
هک شدن کامل سایت و دسترسی به اطلاعاتی مثل لایسنز خریداری شده و... هست که دوست عزیز iNicz.com یک پست زده بودن که اطلاعات چند تا از سایت ها رو بیرون ریخته بودن!!