Patch De Segurança No Whmcs

[edvan]

Security Patch Release

Within the past few hours, an ethical programmer disclosed to us details of an SQL Injection Vulnerability present in current WHMCS releases.

The potential of this is lessened if you have followed the further security steps, but not entirely avoided.

And so we are releasing an immediate patch before the details become widely known.

Installing the patch is simply a case of uploading a single file to your root WHMCS directory. This one file works for all WHMCS versions V4.0 or Later.

http://go.whmcs.com/26/secpatch

The events of last week have obviously put a lot of focus on WHMCS in recent days from undesirable people. But please rest assured that we take security very seriously in the software we produce, and will never knowingly leave our users at risk. And on that note if any further issues come to light, we will not hesitate to release patches for them - as we hope our past history demonstrates.

We thank you for choosing WHMCS.

[This is being mailed out but if you can help spread the word faster to other WHMCS users you know, please do.]

Fonte: http://forum.whmcs.com/showthread.php?47828-Security-Patch

[redirect]

taí o problema que quase ninguém acreditava que existia.

uma dúvida: esse patch é apenas para a versão 5 ou também para a versão 4.52?

[Cristian Augusto]

Esse patch é apenas para a versão 4 e anteriores, não?

[edvan]

taí o problema que quase ninguém acreditava que existia.

uma dúvida: esse patch é apenas para a versão 5 ou também para a versão 4.52?

Serve para qualquer versão conforme comunicado:

This one file works for all WHMCS versions V4.0 or Later.

Eu não acreditava pois não tinha nada comprovado... apenas especulações!

[Jefferson]

Aqui apareceu o erro:

License Checking Error

[edvan]

Aqui apareceu o erro:

License Checking Error

Atualizei 3 WHMCS e não tive esse erro.

[avonni]

Atualizei 2 WHMCS aqui e também não tive esse erro.

[Cristian Augusto]

Atualizou sem problemas.

[Newton]

Atualizado sem problemas! :)

[chuvadenovembro]

Situação bem complicada.

Pode ter sido uma ação preventiva, mas que vai dar margem para mais especulações sobre a questão do site dele ter sido invadido pelo whmcs :S