Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 817 Просмотров
*

NewUsers

  • Живу я здесь
  • 2310
  • 216 / 0
  • +375 (25) 627-16-99 (WhatsApp, Telegram)
Здравствуйте!

Есть SQL запрос
Код: sql
SELECT m.id, m.title, m.module, m.position, m.content, m.showtitle, m.params, mm.menuid

  FROM mak_modules AS m

  LEFT JOIN mak_modules_menu AS mm
  ON mm.moduleid = m.id

  LEFT JOIN mak_extensions AS e
  ON e.element = m.module
  AND e.client_id = m.client_id

  WHERE m.published = 1
  AND e.enabled = 1
  AND (m.publish_up = '0000-00-00 00:00:00' OR m.publish_up <= '2016-10-23 07:51:19')
  AND (m.publish_down = '0000-00-00 00:00:00' OR m.publish_down >= '2016-10-23 07:51:19')
  AND m.access IN (1,1,2,3,6)
  AND m.client_id = 0
  AND (mm.menuid = 0 OR mm.menuid <= 0)

  ORDER BY m.position, m.ordering

Этот запрос выводит список модулей привязанных к странице. Но вот в чем проблема.....
Если посмотреть на предпоследнюю строку запроса
Код: sql
AND (mm.menuid = 0 OR mm.menuid <= 0)
увидим что mm.menuid равно нуль, хотя здесь должен быть ID текущей страницы.

Нашел файл где этот запрос выполняется и ID страницы выводится из
Код: php
$Itemid = $app->input->getInt('Itemid');
Спойлер
[свернуть]

Если посмотреть на еще не тронутый сайт, то там все в порядке.
Код
[data:protected] => Array
        (
            [option] => com_k2
            [view] => slider
            [Itemid] => 22
        )

Подскажите пожалуйста в чем проблема?
Занимаюсь создание расширений для Joomla 4.2.x | Доработка и настройка сайтов. Занимаюсь создание Интернет магазинов с нуля на собственном компоненте + оптимизация загрузки страницы (после предоставляю техподдержку).
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Если посмотреть на еще не тронутый сайт, то там все в порядке.
Подскажите пожалуйста в чем проблема?
В том, что сайт тронутый. Остается угадать, кто его тронул и до какой степени.
Не будь паразитом, сделай что-нибудь самостоятельно!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сортировка по доп. полям на странице списка категории

Автор revil

Ответов: 4
Просмотров: 2232
Последний ответ 02.06.2024, 13:42:45
от tigra-uki
Перестала работать почта на всех сайтах

Автор svarg

Ответов: 5
Просмотров: 1434
Последний ответ 23.02.2024, 22:05:51
от Vastriet
[Решено] Перестали работать переходы по меню сайта

Автор AlexP750

Ответов: 12
Просмотров: 2846
Последний ответ 06.02.2024, 12:42:26
от AlexP750
Не могу обновить контент на странице

Автор Aleksey G

Ответов: 10
Просмотров: 1735
Последний ответ 02.01.2024, 22:11:43
от Aleksey G
ajax загрузка компонента на странице материала К2

Автор Divn

Ответов: 0
Просмотров: 1168
Последний ответ 13.01.2023, 15:05:52
от Divn