WHMCS 4.X Security Patch

4.X Security Patch

A potential security issue has been discovered whereby it may be possible for a malicious user to inject a specially crafted combination of variables leading to unexpected results. The issue revolves around the Smarty templating system and template related processing.

To make the patching process as simple as possible, we are issueing a single file patch that will work for all versions of WHMCS 4.x. The file (attached to this post) simply needs to be uploaded to the root WHMCS directory to take effect, and there's no install or upgrade process necessary.

We always develop and test WHMCS with security in mind but unfortunately sometimes things do slip through. However, whenever we're notified of potential security issues we always fully investigate & issue a fix immediately where needed.

Patch Download: http://www.whmcs.com/members/dl.php?type=d&id=97

If you have any questions or need any assistance applying the patch, please do not hesitate to contact us.

We apologize for the inconvenience.

[All client area downloads have been updated to include this by default]



Google Translator (Copy Paste)

4.X de revisiones de seguridad

Un posible problema de seguridad ha sido descubierto por el cual puede ser posible que un usuario malintencionado para inyectar una combinación especialmente diseñada de las variables que conducen a resultados inesperados. La cuestión gira en torno al sistema de plantillas Smarty y el procesamiento de plantillas relacionadas.

Para hacer el proceso de actualización lo más simple posible, estamos issueing un parche único archivo que funcione para todas las versiones de WHMCS 4.x. El archivo (que se adjunta a este post) sólo tiene que ser cargado en el directorio raíz WHMCS a surtir efecto, y no hay ningún proceso de instalación o actualización necesaria.

Siempre desarrollar y probar WHMCS con la seguridad en mente, pero por desgracia a veces las cosas se deslizan a través de. Sin embargo, cada vez que reciba un aviso de posibles problemas de seguridad que siempre se investigue a fondo y emitir una solución inmediata cuando sea necesario.

Descargar el parche: http://www.whmcs.com/members/dl.php?type=d&id=97

Si usted tiene alguna pregunta o necesita ayuda para aplicar el parche, por favor no dude en contactar con nosotros.

Pedimos disculpas por las molestias.

[Todas las descargas de área de cliente se han actualizado para incluir este por defecto]

Espero que les sirva

 

Gracias por avisar.

 

Un gusto poder ayudar...

 

Gracias daniel, habia recibido un mail del tema... Saludos! buen aporte