Sunucu güvenliği yetersiz ise, firma siteniz host müşterilerinizle aynı sunucuda ise herhangi bir müşterinizin hesabına atılan shellden symlink yapılarak sizin sitenizin config bilgileri okunabilir.
Açığı direk whmcs de aramamak gerek.