Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1553 Просмотров
*

david4c

  • Новичок
  • 3
  • 0 / 0
Доброго времени суток.

при выводе print_r($field);

есть значение переменных:

tdClass Object ( [virtuemart_custom_id] => 71 [custom_element] => param [custom_params] => n="\u10e1\u10d8\u10db\u10eb\u10da\u10d0\u10d5\u10e0\u10d4 \u10d2\u10d0\u10d7\u10d1\u10dd\u10d1\u10d0 \u10d9\u10d5\u10e2"|s="1"|ft="int"|t="checkbox"|m="AND"|af="0"|av=""|z="default"| [custom_parent_id] => 68 [admin_only] => 0 [custom_title] => ааа [show_title] => 1 [custom_tip] => [value] => Array (
  • => stdClass Object ( [id] => [virtuemart_product_id] => 3729 [virtuemart_custom_id] => [val] => 0 [intval] => 20 [value] => [status] => [published] => [ordering] => ) ) [custom_field_desc] => [field_type] => E [is_list] => 0 [is_hidden] => 0 [layout_pos] => teqinfo [published] => 1 [virtuemart_customfield_id] => 877 [custom_value] => param [custom_param] => [custom_price] => [ordering] => 3 [display] =>

20

нужно выбрать целочисленное значение поля [intval] => 20,  но echo $field->intval; не выводит ничего. Как понял из за  зарезервированного слово "intval".
Вариант $field->dysplay; не подходит.

Подскажите как решить проблему?

спасибо!
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Код: php-brief
$field->value[0]->intval
А это
$field->dysplay
откуда взялось?
« Последнее редактирование: 14.03.2014, 09:26:29 от robert »
Не будь паразитом, сделай что-нибудь самостоятельно!
*

david4c

  • Новичок
  • 3
  • 0 / 0
 ^-^ волновался.

спасибо!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Свой класс для настраиваемых полей

Автор NIKOLY

Ответов: 0
Просмотров: 2951
Последний ответ 22.10.2020, 18:33:21
от NIKOLY
Размер полей внутри карточки товара

Автор a89088704482

Ответов: 0
Просмотров: 1276
Последний ответ 15.02.2019, 17:50:14
от a89088704482
Как поставить запятую если больше одного значения значение?

Автор Stasweb

Ответов: 11
Просмотров: 1522
Последний ответ 23.02.2018, 09:49:19
от Stasweb
Как сделать абсолютную цену в настраиваемых полях без "+"?

Автор stylus83

Ответов: 6
Просмотров: 1450
Последний ответ 28.07.2016, 20:52:00
от Liss
Форматирование значения поля тегами HTML, вывоз значения полей VirtueMart с форматированием [Решено]

Автор Eholov

Ответов: 0
Просмотров: 1204
Последний ответ 17.11.2015, 11:45:22
от Eholov