Nova Vulnerabilidade No Whmcs?

[adrianojoi]

Será esta uma nova vulnerabilidade ou é o que foi corrigido no 02/06?

Fonte:

http://xforce.iss.net/xforce/xfdb/76006

[EliasJunior]

ja foi reportado, concerteza ja foi arrumado esta falha!

[Visitante]

  Em 21/06/2012 em 09:33, Gilvan Costa disse:

Alguém poderia explicar e detalhar melhor como se dar essa vulnerabilidade?

Não consegui entender direito

As vulnerabilidades XSS podem usar o próprio sistema para afetar ele mesmo, Exemplo: Enviar comandos: ps -aux, ls -la, e também muitas vezes injetar códigos Java. E também como adicionar novos admins, etc.

[Alexandre Duran]

Regras de MOD_SECURE postadas aqui no forum solucionam este problema especifico.