Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1907 Просмотров
*

sashgera

  • Захожу иногда
  • 113
  • 0 / 0
у меня joomla 1.5/virtuemart 1.9

на форуме уже обсуждалось автоматическое заполнение артикула для VM1 и VM2
http://joomlaforum.ru/index.php/topic,113509.0.html
http://joomlaforum.ru/index.php/topic,215478.0.html

- в первом варианте мне не понравилось то, что при создании нового товара поле с артикулом пустое и автоматом заполняется только после сохранения
- во втором варианте при создании нового товара поле с артикулом уже заполнено, но по некоторым причинам не могу перейти на VM2

я сделал так:
administrator\components\com_virtuemart\html\product.product_form.php
код (~222)
Код: php
<input type="text" class="inputbox"  name="product_sku" value="<?php $db->sp("product_sku"); ?>" size="32" maxlength="64" />
заменил на:
Код: php
<?php 
echo '<input type="text" class="inputbox" name="product_sku" value="';
if (empty( $d["product_sku"])) {
$q = "SELECT MAX(product_sku) AS product_sku FROM #__{vm}_product";
$db->query( $q );
$db->next_record();
$list_sku = intval($db->f("product_sku"))+1; //максимальный номер артикула+1
$d['product_sku'] = $list_sku;
$valid = true;
}
echo $list_sku.'"size="32" maxlength="64" />';
?>
теперь при создании нового товара поле с артикулом уже заполнено
но появилась проблема - при редактировании товара пропадает картинка, текст в полях наименование, краткое описание и описание товара,
а также меняется артикул на 'максимальный номер артикула+1'


Как сделать, чтобы при редактировании товара не удалялся текст и не менялся артикул?
скрины смотрите в спойлере
Спойлер
[свернуть]
« Последнее редактирование: 23.02.2014, 00:08:48 от sashgera »
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Артикул автоматом в новом товаре
« Ответ #1 : 22.02.2014, 20:54:18 »
при редактировании товара пропадает текст в полях наименование, краткое описание и описание товара, а также меняется артикул на 'последний+1'
Как-то вы инпут вывели... оригинально. В исходный код посмотрите, там в проблемных инпутах все их атрибуты на месте, каши из них нет?
Попробуйте:
Код: php
<?php 
$list_sku = $db->sp("product_sku");
if (!$list_sku) {
  $q = "SELECT MAX(product_sku) AS product_sku FROM #__{vm}_product";
  $db->query( $q );
  $db->next_record();
  $list_sku = intval($db->f("product_sku"))+1;
}
echo '<input type="text" class="inputbox" name="product_sku" value="'.$list_sku.'" size="32" maxlength="64" />';
?>
В файл не смотрел, руководствовался только вашим кодом. Поэтому, зачем там $valid = true; , не знаю. Если надо, добавьте.

P.S. Красный цвет поправьте, пожалуйста ("Правила форума").
Веб-разработка: заказ. Только новая разработка.
*

sashgera

  • Захожу иногда
  • 113
  • 0 / 0
Re: Артикул автоматом в новом товаре
« Ответ #2 : 22.02.2014, 22:38:03 »
fsv, к сожалению предложенный вами вариант не помог, при редактировании товара все удаляется кроме цены, а артикул также увеличивается на +1
вот архив с файлом product.product_form.php (222 строка) http://www.railingfor.ru/web/product.product_form.rar
также в теме я добавил для наглядности скрины (см. спойлер в моей теме)

В исходный код посмотрите, там в проблемных инпутах все их атрибуты на месте, каши из них нет?
Спойлер
[свернуть]
« Последнее редактирование: 22.02.2014, 23:23:50 от sashgera »
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Артикул автоматом в новом товаре
« Ответ #3 : 23.02.2014, 01:11:30 »
Код: php
<td width="79%"> 
  <?php
    $list_sku = $db->sf("product_sku");
    if (!$list_sku) {
      $query = "SELECT MAX(product_sku) FROM #__{vm}_product";
      $db->setQuery($query);
      $list_sku = $db->loadResult() + 1;
    }
    echo '<input type="text" class="inputbox" name="product_sku" value="'.$list_sku.'" size="32" maxlength="64" />';
  ?>
</td>
у меня так получилось.
Веб-разработка: заказ. Только новая разработка.
*

sashgera

  • Захожу иногда
  • 113
  • 0 / 0
Re: Артикул автоматом в новом товаре
« Ответ #4 : 23.02.2014, 01:43:03 »
fsv, спасибо, вы мне зорово помогли, теперь при редактировании товара все ок
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Цена в списке товаров и в товаре отличаются

Автор faraon_x

Ответов: 0
Просмотров: 1157
Последний ответ 26.10.2012, 21:11:22
от faraon_x
Видео о товаре

Автор Dimir

Ответов: 2
Просмотров: 1293
Последний ответ 24.09.2012, 19:30:58
от Dimir
Вывести артикул в VirtueMart, а как?

Автор Joury

Ответов: 11
Просмотров: 4792
Последний ответ 12.05.2012, 04:50:43
от Joury
Смена главного изображение в товаре

Автор petrovich_1

Ответов: 0
Просмотров: 1336
Последний ответ 04.04.2012, 18:20:59
от petrovich_1
Две цены в товаре.

Автор rsavchak

Ответов: 1
Просмотров: 1387
Последний ответ 29.02.2012, 22:49:05
от rsavchak