CVE-2026-29204
Kritik
Açıklama
`clientarea.php` dosyasındaki yetersiz sahiplik kontrolü, kimliği doğrulanmış bir müşteri alanı kullanıcısının, herhangi bir sahiplik doğrulaması olmaksızın başka bir kullanıcının `addonId` değerini kullanarak istekler göndermesine izin verir ve bu durum mağdurun hesabına yetkisiz erişime yol açar.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
Ürün
WHMCS
Yayın12 May 2026
İlk görülme12 May 2026
Nasıl düzeltilir
Güncelleyin
- WebPros WHMCS18.13.3, 9.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| WebPros WHMCS | 7.4.0 ≤ v ≤ 18.12.2, 18.13.0 ≤ v < 18.13.3, 9.0.0 ≤ v < 9.0.4 | 18.13.3, 9.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.