• 28-03-2020, 14:14:09
    #1
    Açık cyberpanel kaynaklı değil phpmyadmin sürümünden dolayı. yani bu demek oluyorki diğer tüm panellerde tehlike altında. vesta cpanel plesk destek forumlarını mutlaka araştırınız. açıkla ilgili bilgiler ve patchler düşecektir.
    panel kullanmayan arkaadaşlarda
    https://github.com/phpmyadmin/phpmyadmin/releases
    https://github.com/phpmyadmin/phpmyadmin/issues
    burdan takip edebilirsiniz.

    Alıntı
    A vulnerability was recently found in phpMyAdmin 4 before 4.9.4 and 5 before 5.0.1, SQL injection exists in the user accounts page. A malicious user could inject custom SQL in place of their own username when creating queries to this page. An attacker must have a valid MySQL account to access the server.

    https://nvd.nist.gov/vuln/detail/CVE-2020-5504

    CyberPanel's Github stable branch 1.9.4 and beta branch 1.9.5 is patched by now. Please run upgrade script using the following command.

    sh <(curl https://raw.githubusercontent.com/us.../preUpgrade.sh || wget -O - https://raw.githubusercontent.com/us.../preUpgrade.sh)
    acemi arkadaşlar için ssh ile bağlanıp root olup bu komut ile güncelleyebilirsiniz.

    sh <(curl https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh || wget -O - https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh)
  • 28-03-2020, 14:28:00
    #2
    Daha dün güncellemiştim cyberpaneli. Tekrar güncellemem gerekiyor mu hocam?
  • 28-03-2020, 15:20:54
    #3
    Geokomplo adlı üyeden alıntı: mesajı görüntüle
    Daha dün güncellemiştim cyberpaneli. Tekrar güncellemem gerekiyor mu hocam?
    dün güncellemişsiniz duyuru dün yapıldı duyurudan önce mi sonramı güncellediniz bilemiyorum

    güncelleme komutunu çalışıtırınca versiyon seçmenizi isteyecektir enter layınca. branch sürümünüzü görürsünüz 1.9.4 ise zaten 1.9.5 e güncelleyecektir tavsiyem güncellemenizden yana olacaktır.

    bu arada güncellemede benim gibi
    Building wheels for collected packages: mysqlclient
    Building wheel for mysqlclient (setup.py) ... error
    ERROR: Command errored out with exit status 1:
    command: /usr/local/CyberPanel/bin/python3 -u -c 'import sys, setuptools, tokenize; sys.argv[0]
    ile başlayıp devam eden mysqlclient ile ilgili hatayı alanlar olacaktır. resmi forumda henüz cevaplanmamış bir yanıtı yok. kendim çözdüm. buraya bırakarak sevaba gireyim bari
    Centos 7'de python3 için şu bağımlılıkları kurmanız yetiyor
    yum install gcc openssl-devel bzip2-devel libffi-devel
    sonrasında sorunsuz son versiyona güncelledim.
  • 28-03-2020, 15:50:22
    #4
    @emreer42; Teşekkürler hocam.