Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 7 Ответов
  • 11360 Просмотров
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Перенёс сайт с хостинга на локальный комп(openserver), создал пустую бд и импортировал таблицы,  пытаюсь войти выходит ошибка
Error displaying the error page: Application Instantiation Error: No database selected SQL=DELETE FROM `#__session` WHERE `time` < '1468997013'
В инете почитал, советуют очистить таблицу session, очистил, ошибка стала другой...
Error displaying the error page: Application Instantiation Error: No database selected SQL=SELECT `session_id` FROM `#__session` WHERE `session_id` = 'gb9drishtujdngj36pfl5u68p2' LIMIT 0, 1
Префиксы совпадают, какие ещё варианты могут быть решения проблемы?
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
не знаю, что сделал, но после третей перезаливки вроде сайт показался на localhost, так что проблема решена...
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
На будущее - у меня такая ошибка выводилась, если не подключена база данных.
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
спасибо, но что значит подключена бд, т.е. в конфиге прописана, опенсервер, после импорта таблиц перезапущен...просто хотелось бы знать, как проверить на подключение бд, если встретится такая фраза...
*

draff

  • Гуру
  • 5801
  • 434 / 7
  • ищу работу
Ну я обычно по новой и проверяю данные подключения- логин, имя БД, пароль.
Ну и можно использовать для тестирования подключения к БД, лайт-версию phpMyAdmin - adminer.php
*

Wertos

  • Захожу иногда
  • 489
  • 22 / 0
лайт-версию phpMyAdmin - adminer.php
Спасибо огромное за такую вещь ! !
*

tmpnikl

  • Захожу иногда
  • 497
  • 4 / 0
Спасибо за админер.. а я придурок, создаю каталог, потом кидаю php "привет", вроде в браузере привет появился, создаю базу в MySQL, опять код на php подключения к бд и создание таблицы, вроде появилась таблица в бд, потом копируешь файлы Joomla и заливаешь таблицы в бд... с админером будет попроще...:-))
*

AnomalyBnz

  • Новичок
  • 6
  • 0 / 0
Супер, спасибо) Зависла проверяла, что же не так думаю перенеслось, а оказалось лишнюю букву в пароль вписала и база не подключалась, эхъ, внимательней надо быть =)
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Получить ошибку

Автор KevinSimon

Ответов: 0
Просмотров: 1084
Последний ответ 22.09.2023, 15:20:21
от KevinSimon
После переноса сайта выдает ошибку

Автор rezchik

Ответов: 5
Просмотров: 1222
Последний ответ 14.04.2023, 21:53:12
от rezchik
Модуль Яндекс карты выдает ошибку Warning: count(): Parameter must be an array

Автор 62411

Ответов: 0
Просмотров: 1202
Последний ответ 19.02.2023, 13:34:54
от 62411
Responsive Testimonials Pro выдает ошибку

Автор SoulWolf

Ответов: 2
Просмотров: 1187
Последний ответ 22.01.2023, 17:38:57
от SoulWolf
jos-Error: Материал не найден вместо 404 ошибки

Автор bugmenot

Ответов: 4
Просмотров: 1622
Последний ответ 10.01.2023, 11:32:11
от Mick_20