Dün itibariyle açıklar kapatılmıştır. :
http://blog.whmcs.com/
Log'lardan anlaşılana göre WHMCS'nin kendi otomatik aldığı Log'lardan sisteme sızebilen worm'ler mevcut, cart.php'de ciddi güvenlik açığı söz konusuydu o kapatıldı. Download yaparken saldırı çok söz konusu oluyordu whmcs sistemlilere ip sınırlama sistemi geldi müjde olarak
Ayrı olarak PHP yapı değişimi söz konusu yeni sürüm bayağı kararlı gibi duruyor.
Bu ufak çaplı bi açıklama oldu güncelleme yapmanızı şiddetle öneriyorum açıkların ne olduğunu yayınlamamız yasak bunun ile ilgili özel mesaj atmayınız lütfen.
Teşekkürler.