Falha No Whmcs? Nova Ou Velha?

[Alexandre B]

Olá Amigos,

estava navegando de bobeira pelo o WebHostingTalk, e navegando na seção de ofertas, anúncios, promoções etc...

ai ao acessar uma empresa (o site dela), creio que ela utiliza também o Portal do Host, me deparo com isso:

apesar que isso parece mais um SQL Injection:

Link da imagem: http://tinypic.com/r/qohffd/6

http://rnxti.com.br/

http://rnxti.com.br/central/

seria uma falha nova ou aquela antiga que já foi corrigida?

alguem sabendo de alguma coisa relacionada?

Abraços.

[Jaime Silva]

Aposto que somente o arquivo index.php foi modificado. Acho que chamam isso de defacement.

[chuvadenovembro]

Considerando que ele usa wordpress, tudo pode acontecer...

[PedroS]

Pra uma empresa de Gerenciamento, não deve ter sido algo muito positivo esse fato. Mas é de se considerar que o Wordpress possui muitas brechas de segurança

[valdineiclaudino]

Qualquer plataforma possui falhas, muitas empresas sempre trabalha e busca evitar isso

[Alexandre B]

Qualquer plataforma possui falhas, muitas empresas sempre trabalha e busca evitar isso

sim isso é óbvio, porém quando se trata de WHMCS temos que ficar de olho até porque se existe uma falha ou não, não será nós que iremos corrigir... devido sua criptografia.

[staticx]

Bem provável que aproveitaram alguma brecha no wordpress, obtendo acesso aos arquivos depois por algum shell.

http://rnxti.com.br/wp-login.php?redirect_to=http%3A%2F%2Frnxti.com.br%2Fwp-admin%2F&reauth=1

[Jean Santos]

O uso do WordPress para administração de sites profissionais é querer ter problemas, todos conhecem o sistema e mesmo sabendo de suas falhas, persistem em tenta usá-lo.

[staticx]

A dúvida é, pq não modificaram a página principal do site?

[avonni]

O uso do WordPress para administração de sites profissionais é querer ter problemas, todos conhecem o sistema e mesmo sabendo de suas falhas, persistem em tenta usá-lo.

Não é bem assim. O WordPress é um CMS excelente e se alguns cuidados forem tomados é bastante seguro.

O G1 que é o 1º ou 2º portal de notícias mais acessado do Brasil utiliza WordPress: http://g1.globo.com/platb/wp-login.php

Sem falar em milhões e milhões de outros sites pelo mundo que também utilizam e nunca tiveram problemas. ;)