WHMCS hat soeben ein Sicherheitsupdate für die WHMCS Versionen 7.3 - 7.5 veröffentlicht.
Zu den Problemen der Versionen gehören:
- Project permissions within the Project Management addon
- Potential XSS on admin homepage
- Improper client password reset logic
- Improper admin access to remote servers via WHMCS Connect
Nutzer von WHMCS 7.2 oder früher sollen Ihre WHMCS Installation laut WHMCS auf eine neuere Version aktualisieren. Der Support von WHMCS 7.2 ist am 31.05.2018 ausgelaufen und wird deshalb keine Sicherheitsupdates mehr erhalten.
Weitere Details findet Ihr hier: Security Patch Released for 7.3, 7.4 and 7.5 | WHMCS Blog