Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 790 Просмотров
*

web3.0

  • Захожу иногда
  • 349
  • 6 / 6
В статью вставляется простая форма "Задать вопрос" из 3 полей. Нужно в поле формы добавлять id статьи, чтобы видеть откуда вопрос. Как прописать вывод id?
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
*

lsk

  • Захожу иногда
  • 362
  • 13 / 5
Re: Вывести id статьи в поле формы
« Ответ #2 : 15.04.2017, 09:38:19 »
Как URL вывести?
*

Taatshi

  • Гуру
  • 5258
  • 481 / 2
  • Верстаем и кодим. Обращайтесь ;)
Re: Вывести id статьи в поле формы
« Ответ #3 : 15.04.2017, 10:00:51 »
Уточните - у Вас форма вставляется модулем или HTML напрямую?
ВЕРСТКА, САЙТЫ ПОД КЛЮЧ, УДАЛЕНИЕ ВИРУСОВ, МИГРАЦИЯ НА JOOMLA 3, ОБНОВЛЕНИЕ  |  ОТЗЫВЫ 
Связь: telegram - Taatshi, почта - Taatshi на яндексе, Skype - Taatshi
*

effrit

  • Легенда
  • 10132
  • 1118 / 13
  • effrit.com
Re: Вывести id статьи в поле формы
« Ответ #4 : 15.04.2017, 11:17:40 »
Как URL вывести?
если в шаблоне формы, то вот так, например
Код
<input type="hidden" name="page_url" value="<?php echo JUri::getInstance()->toString(); ?>">
либо, если есть подключенный js, то ищем блок с загрузкой документа или свой добавляем

Код
	$(document).ready(function()
{
var url = window.location.href; // получили url текущей страницы
                $("input#page_url").val(url);
});
*

web3.0

  • Захожу иногда
  • 349
  • 6 / 6
Re: Вывести id статьи в поле формы
« Ответ #5 : 15.04.2017, 14:19:14 »
Taatshi, + спасибо. Это то, что нужно. Да еще в 2-х вариантах!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вывести поля профиля Joomla

Автор romagromov

Ответов: 11
Просмотров: 4597
Последний ответ 28.04.2025, 10:25:44
от sivers
Вывести модуль в модуле

Автор jimka

Ответов: 2
Просмотров: 2927
Последний ответ 18.04.2025, 15:39:36
от fbr
Валидация формы с загрузкой файлов на сервер

Автор kuliev

Ответов: 4
Просмотров: 1302
Последний ответ 17.01.2025, 14:38:44
от kuliev
Radical Multi Field создаёт папку для каждой статьи

Автор Missile

Ответов: 7
Просмотров: 1505
Последний ответ 25.11.2024, 15:22:12
от Missile
Модуль Похожие метки – только более ранние статьи!

Автор Gerostrat

Ответов: 6
Просмотров: 1664
Последний ответ 24.08.2023, 21:56:09
от sivers