Sobre este caso
WHMCS ha publicado una actualización de seguridad crítica relacionada con la vulnerabilidad CVE-2026-67399, que afecta a instalaciones WHMCS 8.x y 9.x sin actualizar.
Bajo determinadas condiciones, esta vulnerabilidad podría permitir a un usuario no autenticado ejecutar código de forma remota en el servidor donde se encuentra instalado WHMCS, pudiendo comprometer completamente la instalación y sus datos.
Versiones afectadas:
- WHMCS 9.x anteriores a 9.0.8
- WHMCS 8.x anteriores a 8.13.7
WHMCS ha publicado las versiones corregidas 9.0.8 y 8.13.7.
En Gigacore estamos cargando actualmente los archivos de actualización correspondientes en nuestra Área de Clientes para los usuarios de licencias WHMCS.
Una vez disponibles, recomendamos realizar la actualización de inmediato. Debido a la naturaleza y severidad de la vulnerabilidad, no recomendamos posponer este procedimiento.
Mantendremos este aviso actualizado una vez que los archivos estén disponibles para descarga.
Referencia oficial: CVE-2026-67399 – WHMCS Security Update 2026-09-03
- Producto / software
- WHMCS
- Alcance / versiones
- WHMCS 8.x y 9.x
