cve-2026-29204-whmcs-clientarea-addonid

CVE-2026-29204 — WHMCS クライアントエリアアドオンガード CVE-2026-29204 に関する非公式コミュニティノート: clientarea.php?action=productdetails において、ログイン済みクライアントは modop=custom と共に自分が所有しない addonId を指定することで、セッションに属さないモジュールコンテキストに到達できる可能性があります。 まずアップグレードしてください。 サポート対象ブランチでは、ベンダーパッチ適用済みの WHMCS ビルド（8.13.3 または 9.0.4 ）を適用してください。8.13 および...