Whmcs 5.28 Com Outra Falha De Segurança? Já?

[edvan]

Aqui não ocorreu esse problema não

 

Testei em dois whmcs e tanto o email de novo pedido quanto o que é enviado ao cliente com informações da conta estão sendo enviados normalmente.

 

Com relação ao whmcs.com devem estar passando por um verdadeiro drama com esse numero de correções que precisam ser feitos rapidamente, isso realmente já está com cara de sabotagem...

 

Também não tive problemas ao atualizar e os novos pedidos/emails estão recebidos/enviados normalmente.

 

Em relação a sabotagem não tenho dúvidas... semana passada foi disponibilizado o WHMCS 100% decoded/sem criptografia ( última versão ), daí fica "fácil" achar falhas.

[dubdub]

Usuário de WHMCS é feliz fazendo atualizações

 

deve ser isso que eles pensam

[chuvadenovembro]

Quem tiver com o video do pica pau e a tiazinha das vassouras ai, se habilite uahuahaua

 

 

As you may be aware, a security issue has been published within the last hour which allows for information disclosure.

We are aware of the issue and are investigating it, and will be issuing a fix for this issue along with any others we discover during our targeted investigation shortly. In the meantime disabling the Mass Payment feature voids the immediate threat.

You can do this by de-selecting the "Enable Mass Payment" checkbox in Setup > General Settings > Invoices and saving.

Please watch our blog, facebook and twitter feeds to receive the latest updates.

Posted by Matt on Friday, October 25th, 2013

[edvan]

Quem tiver com o video do pica pau e a tiazinha das vassouras ai, se habilite uahuahaua

 

Liberada a correção http://blog.whmcs.com/?t=80615

 

Só tem uma ressalva:

 

UPDATE: We've identified a missing file in 5.2.11 which causes the version number not to increment. All security related enhancements are present. We will be updating this post again with version 5.2.12 which will contain the complete change set. Thank you for you patience.

 

Daí fico pensando... não seria melhor corrigir essa falha e depois liberar o update completo?

[dubdub]

Liberada a correção http://blog.whmcs.com/?t=80615

 

Só tem uma ressalva:

 

 

Daí fico pensando... não seria melhor corrigir essa falha e depois liberar o update completo?

 

Exato, na 5.2.12 eles terão o incremental e informarão que serve para os cabeçudos que atualizaram de 5.2.10 to 5.2.11 e que ficaram com uma leve impressão da hashtag #sqn :)

 

chato isso demais

[edvan]

Exato, na 5.2.12 eles terão o incremental e informarão que serve para os cabeçudos que atualizaram de 5.2.10 to 5.2.11 e que ficaram com uma leve impressão da hashtag #sqn :)

 

chato isso demais

 

Saiu a correção...

 

UPDATE 2: We have published 5.2.12 incremental and full versions. These include all security related enhancements as well as the missing file that triggers the version increment.

Please Note: if you downloaded 5.2.11, your update is incomplete. Please deploy 5.2.12 to ensure the software version increments properly. Version 5.1.13 was not affected by this packaging deficiency.

[dubdub]

Fresquinho feito pão da padaria do seu manuel

Latest Stable Version

v5.2.12

Release Date: 25th Oct 2013

This is the recommended version for all new installs & upgrades from any earlier version

 

v5.2.12 (patch only; for 5.2.10 or 5.2.11 ) - http://go.whmcs.com/254/5212_incremental 
MD5 Checksum: dbf1f18f98c14d5f212f6e4bc249cca6

[dubdub]

Edvan, mal pelo post duplicado, não tinha visto o seu, mas vc está falando sério que eles já estão falando de outro patch ?

 

não atualizei ainda, e isso parece boicote mesmo.

[edvan]

Edvan, mal pelo post duplicado, não tinha visto o seu, mas vc está falando sério que eles já estão falando de outro patch ?

não atualizei ainda, e isso parece boicote mesmo.

Não, foi erro de digitação.

Como estou na versão mobile não tem como corrigir.

[dubdub]

Não, foi erro de digitação.

Como estou na versão mobile não tem como corrigir.

 

Percebi quando atualizei o meu e ficou de boa até as próximas horas para novas atualizações rsrs

 

Edvan, *Paciência deve entrar nos requisitos mínimos de compra do whmcs rsrsrrsrsrs