Vulnerabilidades do WebPros WHMCS
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam WebPros WHMCS: 1 registro(s), com versões afetadas e correções.
CVE-2026-29204
Crítica · 9.1
CWE-639 12/05/2026
WHMCS: bypass de autorização via addonId na área do cliente
Verificação de propriedade insuficiente em clientarea.php permite que um usuário autenticado da área do cliente envie requisições usando o addonId de outro usuário, sem qualquer validação de propriedade, levando a acesso não autorizado à conta da vítima.