این باگ همچینم جدید نیست . چند ماهه که کشف شده ولی whmcs الان یادش افتاده پچ بده بیرون !

باگ sql injection هست که میشه یوزر و پسورد هش شده ادمین را پیدا کرد . البته چون نوع باگ blind هست کمی زمان بر هست و باید کرک بشه .