Yeni WHMCS Açığı - Hack Girişimleri

Bende merak ediyorum bu cevabı Sabaha yüklemekte fayda var Coşkun hocam.

Bartuc ilk defa güncelledik sorun yok dediyse sorun yoktur

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 20:56:57 -->-> Daha önceki mesaj 20:13:31 --

Arkadaşlar whmcs 5.2 versiyonundan 5.3'e geçtiğiniz zaman Email'de türkçe karakter sorunu yaşadığınız zaman nasıl düzeltmiştiniz?

Güncellemelerden sonra ne alaka anlayamadım ama, müşteri paneli ana sayfasındaki fatura numaraları bölümü uçmuş. Orjinal temanın kodlarına baktım bir fark göremedim invoice.id şeklinde ikisi de. Bilgisi olan var mı?

{if in_array('invoices',$contactpermissions)}
<form method="post" action="clientarea.php?action=masspay">
				<div class="clear" style="height:20px;"></div>
				<ul class="boxheadcols">
					<li style="width:100%;margin-bottom: -10px;padding-bottom:5px;background-color:transparent;"><span class="head" style="background-color:transparent;">ÖDEMESİ GEÇMİŞ <span class="lightblue">  FATURALAR ({$clientsstats.numdueinvoices})</span><img src="templates/july/images/minus.png" class="closeopen" /></span></li>
				</ul>
				<div class="closeopendiv">
				<ul class="boxheadrows oldinvoices boxheadrowshead">
					<li>Fatura No</li>
					<li>Fatura Tarihi</li>
					<li class="lastdate">Son Ödeme Tarihi</li>
					<li>Toplam</li>
					<li>Bakiyeniz</li>
					<li>Durum</li>
					<li>Görüntüle</li>
				</ul>
  {foreach key=num item=invoice from=$invoices}
				<ul class="boxheadrows oldinvoices">
					<li>{if $masspay}<input type="checkbox" name="invoiceids[]" value="{$invoice.id}" />{/if}</li>
					<li>{$invoice.datecreated}</li>
					<li class="lastdate">{$invoice.datedue}</li>
					<li>{$invoice.total}</li>
					<li>{$invoice.balance}</li>
					<li><strong class="red">{$invoice.status}</strong></li>
					<li><a href="viewinvoice.php?id={$invoice.id}" target="_blank" class="show">Göster</a></li>
				</ul>

Edit:

İlginç bir şekilde

					<li>{if $masspay}<input type="checkbox" name="invoiceids[]" value="{$invoice.id}" />{/if}</li>

kodlarının altına

					<li><strong><a href="viewinvoice.php?id={$invoice.id}" target="_blank">{$invoice.invoicenum}</a></strong></li>

ekleyince düzeldi.





Elle düzeltmiştim ben mail içeriklerini.

Direkt olarak SQL sorgusu ile değiştirdik. Phpmyadmin SQL TAB'ından gerçekleştirebilirsiniz.

Hangi karakter setinde hata olduğuna dikkat ediniz (bizde direkt olarak HTML entity çıkmıştı) dolayısıyla aşağıdaki örneği uyguladık.

Tablonun hatta WHMCS'e ait veritabanı genel karakter setinin utf8_general_ci olduğundan emin olunuz.

UPDATE tblemailtemplates SET message = REPLACE(message, 'ü', 'ü');
UPDATE tblemailtemplates SET message = REPLACE(message, 'Ü', 'Ü');
UPDATE tblemailtemplates SET message = REPLACE(message, 'ö', 'ö');
UPDATE tblemailtemplates SET message = REPLACE(message, 'Ö', 'Ö');
UPDATE tblemailtemplates SET message = REPLACE(message, 'ş', 'ş');
UPDATE tblemailtemplates SET message = REPLACE(message, 'Ş', 'Ş');
UPDATE tblemailtemplates SET message = REPLACE(message, 'ç', 'ç');
UPDATE tblemailtemplates SET message = REPLACE(message, 'Ç', 'Ç');
UPDATE tblemailtemplates SET message = REPLACE(message, 'ğ', 'ğ');
UPDATE tblemailtemplates SET message = REPLACE(message, 'Ğ', 'Ğ');
UPDATE tblemailtemplates SET message = REPLACE(message, 'İ', 'İ');
UPDATE tblemailtemplates SET message = REPLACE(message, 'ı', 'ı');

Heartbleed Bug Vulnerability Affecting
Internet Community


Dear WHMCS User,

We have posted a blog article which provides valuable information about a vulnerability in OpenSSL (a core technology used throughout the Internet) called the Heartbleed Bug and how it may relate to your WHMCS installation.

Please take a moment to read that article so that you may take appropriate action to ensure that servers supporting your business are protected.

Fortunately, our servers were not affected by the Heartbleed bug when it was publicly disclosed.

The Heartbleed bug has had a profound impact on the transmission of secure data throughout the Internet. It is for that reason that we are encouraging you, our customer, to reset your member area password at your earliest convenience as a matter of common password maintenance. Please remember to always make your passwords unique, random, and periodically rotate them.

If you have any questions or concerns, please contact our support team

P.S. If you would like to offer a similar recommendation to your own clients, we’ve posted a step-by-step tutorial for doing this on our forums @ http://go.whmcs.com/386/heartbleed-p...email-tutorial

The WHMCS Team
www.whmcs.com

OpenSSL çekirdeği kullanan tüm sistemler için bir uyarı yapıldı. Plesk Panel v.s

Arkadaşlar WHMCS bazı sayfalarda sorun yaşayabilirsiniz, yeni güncelleme çıktı mutlaka güncelleme yapın.

Önceden su dosya indir calıştır derdi 15 dk dosyaları arıyorum

Sorun oldumu güncelleme sonrası?