Security patches WHMCS, Hoeveel fouten zitten er in godsnaam nog in ?

[mva graphics]

Ik krijg onderhand bijna wekelijks van dit soort mails.. met bijgesloten mail zojusit ontvangen.


Dit kan toch alleen maar wijzen op een slecht gescript CMS ? Het is toch niet normaal dat er zoveel mis is met een script dat ze om de haverklap fouten vinden ? Ik heb de duurste variant en heb onderhand het idee dat ik een onveilig script heb gekocht ?



== Releases ==

The following patch release versions of WHMCS have been published to address all
known vulnerabilities:
v5.2.12
v5.1.13

== Security Issue Information ==

These updates resolve the following issues:

> Information disclosure via the client area as published by 'localhost'
> HTTP Split Attack discovered by the WHMCS Development Team
> SQL Injection Vulnerability discovered by the WHMCS Development Team
> Privilege boundaries not being enforced on addons reported by Vlad C of
NetSec Interative
> Download directory traversal reported privately by an individual
> Lack of input validation in data feeds input discovered by the WHMCS
Development Team
> Deficient Null Byte sanitization on input discovered by the WHMCS
Development Team

== Important Fix Information ==

These updates also include the following non-security related functional fixes:

> Improved validation of monetary amounts
> Moneris Vault Gateway compatibility update
> Credit cards not processing under certain conditions
> Correction to internal logic for testing Authorize.net payment gateway


== Mitigation ==

=== WHMCS Version 5.2 ===

Download and apply the appropriate patch files to protect against these
vulnerabilities.

Patch files for affected versions of the 5.2 series are located on the WHMCS
site as itemized below.

v5.2.12 (full version) - Downloadable from the WHMCS Members Area

v5.2.12 (patch only; for 5.2.10 or 5.2.11 ) -
http://go.whmcs.com/254/5212_incremental

To apply a patch, download the files indicated above and replace the files
within your installation.
No upgrade process is required.

=== WHMCS Version 5.1 ===

Download and apply the appropriate patch files to protect against these
vulnerabilities.

Patch files for affected versions of the 5.1 series are located on the WHMCS
site as itemized below.

v5.1.13 (patch only; for 5.1.12) - http://go.whmcs.com/250/5113_incremental

To apply a patch, download the files indicated above and replace the files
within your installation.
No upgrade process is required.


========================================

[Domenico]

Ik heb de duurste variant en heb onderhand het idee dat ik een onveilig script heb gekocht ?
Understatement van het jaar?

[mva graphics]

ja dat doet er verder dan ook niet toe welke versie ik heb, het script is verder voor iedereen hetzelfde..

een degelijk script hoef je toch niet om de haverklapt veiligheidspatches voor uit te geven dan is er iets goed mis.

[Yourwebhoster]

Omdat er al een topic is over updates van WHMCS en het geklaag daar over sluit ik dit topic. Graag in http://www.webhostingtalk.nl/billing-administratie-en-monitoring-systemen/182001-whmcs-5-2-8-vulnerability-3.html#post1272651 verder gaan.