Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 25612 Просмотров
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
Можно указать тип меню "Внешняя ссылка" и указать адрес /index.php?option=com_content&view=article&id=1#anckor, но тогда хлебные крошки показывают что вы на главной, любые другие моду соот-но не показываются
« Последнее редактирование: 21.03.2014, 10:44:49 от b2z »
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
в default_url.php

$flink = $item->flink;
$flink = JFilterOutput::ampReplace(htmlspecialchars($flink));
if ($item->note) $flink .= '#'.$item->note; // добавлено
switch ($item->browserNav) :

Не добавляет содержимое, как будто $item->note пуст, хотя поле "Прмечание" заполнено.
« Последнее редактирование: 20.03.2014, 23:39:59 от AlekVolsk »
*

AlekVolsk

  • Гуру
  • 6913
  • 416 / 4
В /templates/templ_name/html/mod_menu/default_component.php:
Код: php
if ($item->note) $item->flink .= '#'.$item->note; // added, str.27
switch ($item->browserNav)

Работает, спасибо, +. Решено.
« Последнее редактирование: 21.03.2014, 08:53:18 от AlekVolsk »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Зависает установка Joomla на создании таблиц (на 4 шаге)

Автор usersyslog

Ответов: 16
Просмотров: 84991
Последний ответ 30.06.2021, 15:44:51
от AlexFans
Ошибка при создании пункта меню

Автор IvKir

Ответов: 26
Просмотров: 26154
Последний ответ 09.12.2020, 10:57:49
от 78Кристина87
[Решено] Создание модуля. Генерировать CSS для каждой копии модуля

Автор eugenes

Ответов: 10
Просмотров: 22646
Последний ответ 13.02.2019, 12:48:40
от passer
[Решено] Отключить двухэтапную авторизацию через MySQL

Автор amino_2012

Ответов: 3
Просмотров: 22105
Последний ответ 07.10.2015, 09:55:58
от amino_2012
[Решено] Как создать сборку на базе Joomla 3.3 ?

Автор Ghash

Ответов: 14
Просмотров: 37058
Последний ответ 17.12.2014, 10:00:13
от b2z