باگ امنیتی در فاکتورهای سیستم whmcs

[kool]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

سلام
این دست باگ فکر نمیکنم تا الان تونسته باشه در سیستم whmcs بمونه. 99% از طرف ماژول باید باشه.
کدام درگاه و ماژول نوشته شده به دست کدام شرکت هست؟ (بهتره در خصوصی ارسال کنید)

[jahromweb]

درود
با پارس پال چک شد
تغیر انجام شد موقع واریز مبلغ تغیر نکرد .

لطفا یک ایمیل و رمز برای بنده ارسال کنید از سایت خودتان
یک جای خاص رو باید تغییر داد و نه قیمت درج شده در فاکتور

[Abolijoon]

اگه امکانش هست جای مخصوص رو پ.خ کنید چک کنم فکر نمیکنم بازم بشه !

[jahromweb]

برخی از درگاه ها در کال بک مشکل رو متوقف میکنند

[m-mehdipoor]

با سلام

یکی از مشتریان ما ادعا می کنه با استفاده از مرورگر کروم و گزینه inspect element در صفحه viewinvoice.php می تونه فاکتور را به هر قیمتی که می خواد تغییر بده و پرداخت کنه بدون اینکه سیستم ایراد بگیره یا اینکه ماژول بانک ایراد بگیره

سوالم از دوستان و همکاران اینه که این مورد آیا صحت داره؟

من امتحان کردم خودم و در یک مورد شد و برای بارهای بعد هر کاری کردم نشد

این مورد به درگاه ربط دارد نه به whmcs
موضوع هم سالیان سال هست که وجود دارد.
از ماژول معتبر استفاده کنید.

[Optimus]

یکی از دوستان در مورد callback گفتن

این مورد باید قبل از ورود به درگاه حل بشه

در صورتی که پرداخت بشه و تو حساب بره ، دیگه callback اهمیتی نداره و ارور هم بده مشتری می تونه ادعا کنه من پرداختم درست بوده و سیستم شما مشکل داشته

[hostorder]

اصلا نباید چنین تاپیکی ایجاد می شد

[kool]

درگاه های پارسیان و پاسارگاد نوشته شده توسط فراسو هم به لیست اضافه شد

با آخرین نسخه تست کردید؟

- - - Updated - - -

اصلا نباید چنین تاپیکی ایجاد می شد

چرا بهتره که اطلاع رسانی بشه و مشکل برطرف شه ... فوقش یه چند روزی پرداخت ها تک تک چک میشن.

[jahromweb]

اگه امکانش هست جای مخصوص رو پ.خ کنید چک کنم فکر نمیکنم بازم بشه !

پارس پال چک شد
فاکتور 4000 تومنی به 400 تومنی تبدیل شد:

مبلغ پرداختی :	404 تومان
توضیحات :
-

- - - Updated - - -

با آخرین نسخه تست کردید؟

- - - Updated - - -



چرا بهتره که اطلاع رسانی بشه و مشکل برطرف شه ... فوقش یه چند روزی پرداخت ها تک تک چک میشن.

با خود سایت فراسو که نویسنده این هست چک شد!
درضمن اخرین نسخه whmcs هم دارن چون خودشون نماینده whmcs هستن

[kool]

این مورد به درگاه ربط دارد نه به whmcs

100% از آپدیت نبودن ماژول ها یا عدم کدنویسی مناسب ماژول هست ... اگه از خود whmcs بود که خیلی پیشترر صدای PayPal و... در میومد !