Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 10 Ответов
  • 1277 Просмотров
*

kasper9820

  • Захожу иногда
  • 127
  • 4 / 6
  • ...ISponsor!
Перерыл форум так и не наткнувшись на информацию, как на странице товара вывести полную информацию о его вендоре (vendor) (название, лого, описание и т.д.)
Прошу помощи знатаков. Вопрос уже задавался где-то, но ответа не дождался.
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Вопрос уже задавался где-то, но ответа не дождался.

Возможно они как связались друг с другом и решили проблему.... И после этого никто не хотел выложить готовое решение...
Тебе надо сделать тоже самое!
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Завтра напишу Сегодня устал уже. Не вопрос.
Точно вендора инфа нужна а не производителя?
И версия VirtueMart какая?
И случайно там мультивендор не включен ?
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Завтра наступило. ))
Код: php
     <?php  
     $vendorModel = VmModel::getModel ('vendor');
$vendor = $vendorModel->getVendor ($this->product->virtuemart_vendor_id);
$vendorModel->addImages ($vendor);
 ?>
далее пишем
Код: php
<?php echo '<pre>'; print_r (  $vendor  ); echo '</pre>'.__FILE__.' ----- '.__LINE__ ; ?>
Смотрим что нужно вытянуть
Код
к примеру название вендора вывести можно так 
<div class="v_name">
        <?=$vendor->vendor_name?>
</div>
Описание
<div class="v_desc">
        <?=$vendor->vendor_store_desc?>
</div>

Ну там разберетесь..



« Последнее редактирование: 12.01.2016, 03:09:43 от gartes »
*

kasper9820

  • Захожу иногда
  • 127
  • 4 / 6
  • ...ISponsor!
Человечище! Спасибо! Давненько не заходил, верстал другие задачи, а тут на тебе! Сейчас попробую
Да, Мультивендор включен, нужна инфа именно Вендора, человека, который добывал Товар на продажу.
*

kasper9820

  • Захожу иногда
  • 127
  • 4 / 6
  • ...ISponsor!
чем отличаются эти синтаксисы, те что закоменчены не отдают инфо?! (интересуюсь для справки)

<h3><?=$vendor->vendor_name?><?php //$vendor->vendor_name ?></h3>

<h4>mob:<?=$vendor->vendor_phone?><?php //$vendor->vendor_phone ?><h4>

*

kasper9820

  • Захожу иногда
  • 127
  • 4 / 6
  • ...ISponsor!
такой вопрос:

в VM включено поле телефон (оба) и информация о продавце тоже заполнена (эти поля)


но
в массиве телефонов нет, но есть одно поле телефона, которое пустое.



откуда оно? Как быть если нужно вывести нофетелы вендора?

Заранее спасибо
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
А причем тут поля заполняемые пользователем ?
Телефон вендора заполняется на вкладке настройки магазина Дополнительная информация
*

kasper9820

  • Захожу иногда
  • 127
  • 4 / 6
  • ...ISponsor!
gartes, подскажите, как вывести информацию о вендоре в категории и на главной в блоках Популярные, Новые, Рекомендуемые?
*

gartes

  • Завсегдатай
  • 1859
  • 142 / 6
  • Е = mс²
Цитировать
блоках Популярные, Новые, Рекомендуемые
Это выводит модуль. В нем смотрите.
*

kasper9820

  • Захожу иногда
  • 127
  • 4 / 6
  • ...ISponsor!
можно подробнее? Вот как мы вывели Вендора на странице товара (но там один товар) а на главной товаров много. Вот как вывести вендоров этих товаров?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сортировка По наличию товара - сначала По убыванию в VirtueMart

Автор rsn

Ответов: 7
Просмотров: 4606
Последний ответ 10.04.2025, 01:19:37
от strongest
Открытие карточки товара VirtueMart3 в новом окне из категории

Автор djed9

Ответов: 2
Просмотров: 3492
Последний ответ 16.07.2021, 09:06:35
от djed9
Как в RSS ленту VirtueMart 3 добавить дополнительные изображения товара?

Автор Slava77

Ответов: 2
Просмотров: 4186
Последний ответ 06.06.2021, 01:12:01
от Slava77
Добавить ссылку на товар вместо 'Выбрать Вариант' на странице категории

Автор Akeksandr

Ответов: 0
Просмотров: 3161
Последний ответ 21.02.2021, 19:18:44
от Akeksandr
Дробное количество товара в VM3

Автор alikon1

Ответов: 5
Просмотров: 2686
Последний ответ 12.03.2020, 14:16:42
от erbsen