Whmcs 9.0.0 ile 9.0.6 sürümlerini etkileyen bir preauth rce güvenlik açığı mevcuttur.

Saldırgan uygun exploiti uzaktan çalıştırarak whmcs üzerinde yetki elde edebilmekte ve dosya okuma yapabilmektedir.

Güvenlik açığı için şu an herhangi bir cve tanımlaması yoktur açığı bulan kişi tarafından paylaşılmıştır. Güvenlik açığı 9.0.7 sürümünde kapatılmıştır.



https://x.com/realazizk/status/2093215203366154639