پچ امنیتی whmcs ~~21 اکتبر

[mhiizadi]

با سلام خدمت دوستان عزیز
whmcs یه پچ جدید ارائه داده؛ از فایل های موجودش معلومه که مشکلات امنیتی خاصی در ادمین وجود داشته و قسمت ارسال پیام.
این پچ رو براتون پیوست میکنم
برای نسخه های 5 به بالا هست
امید وارم در نسخه های نال شده مشکلی پیش نیاره ؛ قبلش حتما یه بک آپ بگیرید.
اگر کسی فهمید چیزی ما رو هم مطلع کنه؛ که بفهمیم آیا قبلا این باگ امنیتی مشکلی پیش آوورده یا نه.
متشکرم از دوستان

[royl]

دوست عزیز جسارت هست ولی امروز 21 اکتبر نیست امروز 19 هست
این پچ دیروز منتشر شد که من نصب کردم بدون مشکل کار کرد الان نسخه whmcs شده 2.5.9
بااحترام

[mhiizadi]

شرمنده این ساعت ویندوزم خرابه

[ULTRAWEB]

درجه ی ریسک بحرانی هست و میشه به همه جابهش وارد شدخیلی حال میده والا
و ایراد هم از نوع sql injection یعنی پرکاربرد ترین باگ دنیا

[mhiizadi]

من زدم الان با ارور زیر مواحه هستم :
راهنمایی کنید دوستان
Down for Maintenance (Err 2)
An upgrade is currently in progress... Please come back soon...

[mhiizadi]

upppppppp

[royl]

پوشه نصب رو دوباره بریز بعد اجراش کن تا خودش آپگرد کنه
از کدوم نسخه به این اوردی؟

[mhiizadi]

5.2.4 هست فکر کنم
بزارید بزنم خدا کنه کار کنه !

[royl]

فکر نکنم درست کار کنه دقیق نمی دونم
به نظر من باید ابتدا به 5.27 ببری از اونجا توسط پچ ب 28 و توسط پچ جدید ب 29
در ضمن پوشه های اصلی رو حتما در داریکتوری قبلی قرار بدید و اسمشون رو تغییر بدید و در هاسستون هیچ فایل و پوشه ای اجازه نوشتن نداشته باشن

[mhiizadi]

من برم بک آپمو ریستور کنم
از همه معذرت میخوام نریزید سایتتون مث من منهدم میشه !!!
نسخه های بالاتذ هم آپگرید کردم ولی هیچی نسخه خودم نمیشه متاسفانه !!!