cve-2026-29204-whmcs-clientarea-addonid

CVE-2026-29204 — WHMCS 客户端区域附加组件防护 关于 CVE-2026-29204 的非官方社区说明：在 clientarea.php?action=productdetails 上，已登录客户端可以提供外部的 addonId 以及 modop=custom，从而访问不属于该会话的模块上下文。 请先升级。 应用供应商修补过的 WHMCS 版本（支持的分支上的 8.13.3 或 9.0.4 ）。参见 8.13 和 9.0 变更日志。 mitigation/ 中的钩子是一个临时的、可选的 客户端区域防护。它不是 供应商补丁，也不是...