یک مشکل مهم ادعای پرداخت و یک مشکل امنیتی XSS شناسایی شده است که همه نسخه‌های WHMCS را تحت تأثیر قرار می‌دهد.
ما نسخه‌های جدیدی را برای نسخه‌های فعال و LTS WHMCS (v8.7 و v8.6) و همچنین یک پچ برای نسخه‌های EOL نسخه 8.5 منتشر کرده‌ایم. پچ ها برای هیچ نسخه قبلی WHMCS منتشر نمی شوند.
این مشکلات از طریق برنامه پاداش امنیتی ما گزارش شده است. جزئیات بیشتر در مورد این مسائل در حال حاضر فاش نخواهد شد.
باید چکار کنم؟
شما باید WHMCS را به‌صورت دستی یا با استفاده از به‌روزرسانی خودکار، در اسرع وقت به‌روزرسانی کنید. توصیه می کنیم از به روز رسانی خودکار استفاده کنید.
به روز رسانی دستورالعمل
مراحل به روز رسانی خودکار
به منطقه مدیریت WHMCS خود وارد شوید.
به Utilities > Update WHMCS بروید.
برای بررسی به‌روزرسانی‌ها روی Check Now کلیک کنید. پس از اتمام بررسی، خواهید دید که نسخه جدیدی در دسترس است.
روی دکمه Update Now کلیک کنید و مراحل مبتنی بر جادوگر را دنبال کنید.
اگر روی 8.6.0 یا 8.6.1 هستید و می‌خواهید فقط به‌طور خودکار به نسخه 8.6.2 به‌روزرسانی شود، می‌توانید Updater را طوری پیکربندی کنید که فقط برای «نسخه فعلی» شما (یعنی 8.6.x) فیلتر شود: قبل از انجام مرحله 3 در بالا، روی پیکربندی تنظیمات به‌روزرسانی کلیک کنید، سپس کانال به‌روزرسانی «نسخه فعلی» را انتخاب کنید، روی دکمه ذخیره تغییرات کلیک کنید و به مرحله 3 بروید.
می توانید برای توضیحات دقیق تر از ابزار به روز رسانی به به روز رسانی خودکار مراجعه کنید. به همین ترتیب، می توانید برای راهنمایی عمیق تر به مقاله ما در مورد به روز رسانی مراجعه کنید.
مراحل به روز رسانی دستی
به https://download.whmcs.com/ مراجعه کنید
اگر نسخه بلافاصله قبل را اجرا می کنید، می توانید با استفاده از Incremental Patch Set به روز رسانی کنید. این تب را انتخاب کنید و سپس پچ مناسب برای نسخه داده شده خود را انتخاب کنید.
اگر از هر نسخه قبلی WHMCS استفاده می کنید، باید با استفاده از بسته نسخه کامل نسخه مورد نظر خود را دانلود و به روز کنید.
پس از دانلود فایل به روز رسانی مناسب، مراحل داخل فایل Readme را برای انجام فرآیند به روز رسانی دنبال کنید.
مراحل وصله [برای کاربران 8.5.2]
پچ را از اینجا دانلود کنید: https://www.whmcs.com/download/1709/security_patch_852_2023-06-20.zip.
فایل ها را از دانلود پوشه zip استخراج کنید.
برای تکمیل فرآیند، فایل‌ها را از پوشه whmcs/ فایل فشرده در فهرست اصلی نصب WHMCS خود آپلود کنید.
(توجه: از آنجایی که این فقط یک به روز رسانی در سطح وصله است، هیچ تغییر قابل مشاهده ای در شماره نسخه در نصب WHMCS شما منعکس نمی شود)
چه چیزی در آپدیت گنجانده شده است؟
این به روز رسانی شامل یک راه حل برای یک مشکل امنیتی و همچنین یک ادعای مهم مربوط به اعمال پرداخت است. تغییرات برای نسخه های مربوطه با عناوین ویرایش شده ارائه شده است:
8.6.2 تغییرات
8.7.3 تغییرات
کمک خواستن؟
اگر مشکلی در به‌روزرسانی نصب WHMCS یا اعمال پچ دارید، می‌توانید با تیم پشتیبانی ما در www.whmcs.com/submit-a-ticket تماس بگیرید.
