Merhaba,

Arkadaşlar kısa bir süre önce sabah 10:00'dan öğlen 4'e kadar 7-8 firma WHMCS üzerinde garip hareketler sezdiğini söyleyerek bizi aradı. 5 tanesi log incelemesi sonucunda SQL'in dump edildiğini söyledi. Kaynak dosya olarakta: aktuel_sms.php ve smsclass.php gösterdi bu firmaların 3 tanesi.

Modülü araştırdığımda WHMCS izin verilen MVC dışına çıkmamışlar lakin bu açığa sebep olabilecek şey nedir diye baktığımızda. Bir sonuç bulamadık. Tüm müşterilerimize mail attık log kayıtlarını iletsin diye geri dönüş bekliyoruz. Eğer sizlerden birindede log kaydında hata vs erişim varsa lütfen bize ulaştırsın.

konu hakkında yazmanız rica olunur.