WHMCS Kritik Güvenlik Güncellemesi: CVE-2026-29204

Dijital dünyada otomasyonun kalbi olan WHMCS, bugün tüm barındırma ve servis sağlayıcılarını ilgilendiren çok kritik bir güvenlik açığını (CVE-2026-29204) duyurdu. WHMCS 7.4 ve üzerindeki tüm sürümleri etkileyen bu zafiyet için yayınlanan yamaları uygulamak, verilerinizin güvenliği için zorunludur.

Kritik Uyarı: Güvenlik açığına dair teknik detayların istenmeyen bir şekilde sızdırılması nedeniyle, WHMCS ekibi 9.0.4 ve 8.13.3 sürümlerini acil koduyla yayına almıştır.

Hangi Sürümler Risk Altında?

Aşağıdaki sürümlerden birini kullanıyorsanız, sisteminiz istismara açık olabilir:

WHMCS 9.x serisi (9.0.4 öncesi tüm sürümler)
WHMCS 8.x serisi (8.13.3 öncesi tüm sürümler)
WHMCS 7.4 ve sonrası (Destek süresi dolmuş olsa dahi risk altındadır)

3-2-1 Kuralı: Güncelleme Öncesi Yedekleme

Güncelleme işlemine başlamadan önce AprilSoft'un temel güvenlik prensibi olan 3-2-1 yedekleme stratejisini uygulamayı unutmayın. Mutlaka güncel bir SQL yedeği alın ve dosyalarınızın bir kopyasını sunucu dışında saklayın.

# Acil Aksiyon Planı

WHMCS Admin panelinize giriş yapın.
Utilities > Update WHMCS yolunu izleyin.
Sürümünüze uygun olan 9.0.4 veya 8.13.3 yükseltmesini başlatın.
Güncelleme sonrası 404 hatası alırsanız, Nginx konfigürasyonunuzu AprilSoft rehberine göre kontrol edin.

SEO ve Teknik İtibar

Sistemlerinizi güncel tutmak sadece verilerinizi korumakla kalmaz, aynı zamanda Google arama sonuçlarında sitenizin "güvenli değil" olarak işaretlenmesini engeller. AprilSoft sunucularında barınan projeleriniz için teknik ekibimiz tüm altyapı güvenliklerini sağlamaktadır, ancak yazılım seviyesindeki güncellemeler kullanıcı sorumluluğundadır.

Güncel Sürümü İndir (WHMCS)