Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1256 Просмотров
*

motor1

  • Осваиваюсь на форуме
  • 38
  • 4 / 0
Доброе время суток
возникла проблема с реализацией
нужно сделать такой вид в каталоге 
как я понимаю нужно править  шаблон по ссылки
/сайт/public_html/components/com_virtuemart/views/categories/tmpl

Если я правильно понимаю нужно данный шаблон сделать в таблицу?
Если кто знает как это сделать буду очень благодарен.)
*

motor1

  • Осваиваюсь на форуме
  • 38
  • 4 / 0
Нашёл вот такую статью
Итак, для решения описанной выше проблемы необходимо подключиться к вашему серверу по FTP и открыть на редактирование ps_product_category.php, который лежит на сервере вашего хостинга в папке administrator\components\com_virtuemart\classes. Нашли?

Теперь с помощью встроенного поиска того редактора, в котором вы открыли на редактирование данный файл (рекомендую скачать портабл версию Notepad ++ здесь), найдите следующий кусок кода:
Код
function products_in_category( $category_id ) {
  if( PSHOP_SHOW_PRODUCTS_IN_CATEGORY == '1' ) {
   $num = ps_product_category::product_count($category_id);
   if( empty($num) && ps_product_category::has_childs( $category_id )) {
    $db = new ps_DB;
    $q = "SELECT category_child_id FROM #__{vm}_category_xref ";
    $q .= "WHERE category_parent_id='$category_id' ";
    $db->query($q);
    while( $db->next_record() ) {
     $num += ps_product_category::product_count($db->f("category_child_id"));
    }
   }
 
   return " ($num) ";
  }
  else
  return ( "" );
 }

Выделите его и замените следующим кодом:

Код
function prod_in_cat_recursive( $category_id ) {
 $num=0;
 if (ps_product_category::has_childs( $category_id )) {
  $db = new ps_DB;
  $q = "SELECT category_child_id FROM #__{vm}_category_xref ";
  $q .= "WHERE category_parent_id='$category_id' ";
  $db->query($q);
  while( $db->next_record() ) {
   $num += ps_product_category::prod_in_cat_recursive($db->f("category_child_id"));
    }
   }
    $num += ps_product_category::product_count($category_id);
   return $num;
   }
 function products_in_category( $category_id ) {
  if( PSHOP_SHOW_PRODUCTS_IN_CATEGORY == '1' ) {
  $num = ps_product_category::prod_in_cat_recursive( $category_id );
  return " ($num) ";
  }
  else
  return "";
  }


но как понимаю я это вариант в старой версии как сделать в новой VirtueMart 2 а то во 2  нет файла ps_product_category.php
*

Максим Пишняк

  • Давно я тут
  • 837
  • 35 / 0
Странно, в форумном поиске должна показываться тема "Колличество товара в категории".
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться