http://localhost.re/p/whmcs-527-vulnerability
Getest en werkt inderdaad.. Snel dichtzetten iedereen!
Likes: 0
03/10/13 17:10
http://localhost.re/p/whmcs-527-vulnerability
Getest en werkt inderdaad.. Snel dichtzetten iedereen!
03/10/13 17:45
David van WHMCS zit hier in de lobby aan een fix te werken.
03/10/13 18:06
Had het net al gelezen op wht.com, hier uit voorzorg WHMCS maar offline gehaald.
03/10/13 18:11
Uitvoorzorg net als Smashmint whmcs ff offline gezet. We zien de update van David wel verschijnen :-)
@WeServIT, thanks voor de post!
03/10/13 18:21
Wat mij wel opvalt is dat de bugs meestal wel "standaard" beveiligings dingen zijn zoals SQL injection etc.
Iets waar je als programmeur toch wel voor uit zou moeten kijken.
03/10/13 20:14
En er is een update beschikbaar (versie 5.2.8).
Tools die handig zjn voor ISPs vind je natuurlijk bij Tools 4 ISP.
03/10/13 20:25
Hier nog even het linkje
http://blog.whmcs.com/?t=79427
03/10/13 20:31
Meteen WHMCS in onderhoud gezet, nu net patched naar 5.2.8 en weer online.
Snelle fix van WHMCS!
03/10/13 21:35
Er bestaat altijd een kans dat maintenance mode onvoldoende is. Volledig blokkeren is een betere optie, daardoor kan niemand direct bij WHMCS komen.Oorspronkelijk geplaatst door Peter Bin
De update schijnt van alles te breken maar we hebben niet veel keuze ben ik bang (muv wat rules).
Met vriendelijke groet, Yourwebhoster.eu - Managed VPS diensten met Epyc performance op 100% SSDs
Lees hier de webhostingtalk.nl forum regels en voorwaarden!
03/10/13 22:41
"We've released a patch for our 5.2.x branch". Yea right, dat is een patch voor 5.2.7. Alle gebruikers met versies lager dan 5.2.7 moeten een full update uitvoeren. Compleet belachelijk dat whmcs niet een patch uitbrengt voor alle 5.2 versies.
Domenico, tackel die David nog eens, en laat hem ook een patch voor versies < 5.2.7 uitbrengen.
Exact, en keer op keer is een full update, hoe goed je ook documenteert, een drama.
Laatst gewijzigd door ®on; 03/10/13 om 22:42.
03/10/13 23:58
Bedankt voor de tip, neem ik mee voor de volgende keer!
04/10/13 14:09
Houdt er meer wel rekening mee dat dit de veiligheidslekken (of wat er dan ook mee mis is) niet onbereikbaar hoeft te maken. Volledig "offline" halen is dus zeker aan te raden!
DreamHost.nl Web hosting - cPanel hosting om bij weg te dromen.
06/10/13 20:45
De eerste hackpogingen zijn binnen op WHMCS, bij veel meer heb ik gehoord, gelukkig is WHMCS bijgewerkt naar de nieuwste versie en is het bij een poging gebleven. Als je dus nog niet gepatched bent zou ik dit zo snel mogelijk doen.
06/10/13 20:51
Hier ook een stuk of 5 hackpogingen binnen, gelukkig heb ik al gepatched.
Ze zijn actief bezig met zoeken naar een kwetsbare installatie!
06/10/13 23:23
Hier pas 2x
Ze doen hun best maar.
Quote