Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 4845 Просмотров
*

azizovslava

  • Осваиваюсь на форуме
  • 48
  • 1 / 0
Здравствуйте Джумляне  ^-^
Очень нужна Ваша помощь, не откажите пожалуйста...

FacileForms - очень классная штука, все понятно, удобно, но столкнулся с задачей, которую не могу решить. Когда приходит уведомление на почту о заявке, в теме письма указывается "Запись формы признана" и так на всех формах, а хотелось бы присвоить индивидуальную тему к каждой форме, помогите плиз решить проблему...
« Последнее редактирование: 10.06.2009, 22:43:37 от azizovslava »
*

azizovslava

  • Осваиваюсь на форуме
  • 48
  • 1 / 0
Решил проблему  yes!
Дубль 2, уточнения.

Речь идет о компоненте FacileForms 1.4.7 для Joomla 1.0.15
Задача заключалась в том, чтобы на почту приходили заполненные заявки в нормальном виде.

Что меня не устраивало:
1. Тема сообщения для всех заявок - "Запись формы признана - FacileForms"
2. Лишние данные в письме, id формы, ОС, IP...

Как я решил решил задачу:
1. Тема сообщения = Название формы
в файле components/facileforms/facileforms.process.php
находим 2919 строку:
Код
$fromname = $mosConfig_fromname.' - FacileForms';
меняем ее на
Код
$fromname = $mosConfig_fromname;

2. Убрал лишние данные
с 2926 строки по 2936 удаляем код:
Код
if ($this->record_id != '')
$body .= _FACILEFORMS_PROCESS_RECORDSAVEDID." ".$this->record_id.nl().nl();
$body .=
_FACILEFORMS_PROCESS_FORMID.": ".$this->form.nl().
_FACILEFORMS_PROCESS_FORMTITLE.": ".$this->formrow->title.nl().
_FACILEFORMS_PROCESS_FORMNAME.": ".$this->formrow->name.nl().nl().
_FACILEFORMS_PROCESS_SUBMITTEDAT.": ".$this->submitted.nl().
_FACILEFORMS_PROCESS_SUBMITTERIP.": ".$this->ip.nl().
_FACILEFORMS_PROCESS_PROVIDER.": ".$this->provider.nl().
_FACILEFORMS_PROCESS_BROWSER.": ".$this->browser.nl().
_FACILEFORMS_PROCESS_OPSYS.": ".$this->opsys.nl().nl();

Ларчик просто открывался  ^-^
*

NeoWolf

  • Осваиваюсь на форуме
  • 11
  • 0 / 0
Re: Нормальное уведомление на почту
« Ответ #2 : 15.03.2010, 08:22:39 »
А кто нибудь знает как сделать так чтобы секретный код вместе с формой не посылался?
Тоесть сама протекция в форме нужна, а вот чтобы отсылался код этого не надо.
*

artMelnikov

  • Захожу иногда
  • 57
  • 3 / 0
Re: Нормальное уведомление на почту
« Ответ #3 : 29.03.2010, 22:24:22 »
Да, тоже это интересно. Зачем его отсылать и БД лишняя инфа
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

На почту приходит письмо без данных формы

Автор decad0r

Ответов: 3
Просмотров: 7519
Последний ответ 28.04.2012, 11:16:46
от SK
На почту приходит только данные самой а формы а не содержание

Автор Timer

Ответов: 1
Просмотров: 2665
Последний ответ 27.11.2007, 16:26:19
от Natasha