Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 2278 Просмотров
*

orsy

  • Захожу иногда
  • 400
  • 23 / 1
  • Web-Factor Ukraine
Здравия всем крепкого бояре :)

Подскажите как запретить суммирование скидки присвоенной группе пользователей и скидки присвоенной непосредственно товару?
Ситуация такая: при авторизации пользователя входящего в группу, имеющую скидку, цены на сайте выводятся уже со скидкой. Если на сайте есть акционные товары со скидкой например 10%, а пользователь имеет скидку группы 5%, то VirtueMart суммирует скидку и в результате получается цена на товар со скидкой 15%.

Нужно чтобы скидка не суммировалась. Должна считаться только акционная скидка, а скидка группы не должна влиять на акционный товар.

Для того чтобы это сделать, я думаю нужно найти файл где считается цена товара и перед выводом цены поставить следующее условие:

Код
1 запрос к базе данных
2 проверка наличия скидки у товара
3 $skidka_id=ID
4 если ($skidka_id != 0 И пользователь авторизован){
       echo $базовая_цена_товара;
}else{
       echo $цена_с_учетом_скидки_юзера;
}

думаю что-то подобное уже есть в коде, ибо цена товара считается в зависимости от состояния авторизации юзера.

Подскажите пожалуйста место где происходит проверка авторизации и расчет цены для юзера. Ведь суммирование скидок - это неправильно имхо.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести в корзине заказа VirtueMart вес заказанного товара в кг?

Автор pavel55

Ответов: 1
Просмотров: 3388
Последний ответ 27.07.2015, 17:46:17
от BHy4eK
VirtuemartCare. Сервисный компонент для VirtueMart.

Автор beagler

Ответов: 73
Просмотров: 18595
Последний ответ 08.05.2015, 20:56:47
от beagler
Модуль "VirtueMart Currency Selector". Как устанавливать курс.

Автор MOHCTPUK

Ответов: 58
Просмотров: 44146
Последний ответ 06.05.2015, 11:07:45
от One
Массовое изменение цен в VirtueMart. Что я делаю не так?

Автор Naima

Ответов: 15
Просмотров: 10354
Последний ответ 12.03.2015, 17:41:10
от mrspm
Автоматическое добавление артикула в VirtueMart

Автор TenderWinner

Ответов: 37
Просмотров: 25138
Последний ответ 27.01.2015, 20:38:16
от bgg87