Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 1708 Просмотров
*

warlocksp

  • Завсегдатай
  • 1198
  • 17 / 4
Добрый день,
Подскажите пожалуйста, не могу найти решения.

Нужно что б в место кнопки "Добавить в корзину" - была ссылка "Добавить в корзину".

Что сделал:
добавил в /components/com_virtuemart/sublayouts/addtocartbtn.php
Код
echo '<a href="addtocart" name="addtocart" class="addtocart-button" value="'.vmText::_( 'COM_VIRTUEMART_CART_ADD_TO' ).'" title="'.vmText::_( 'COM_VIRTUEMART_CART_ADD_TO' ).'" />'.vmText::_( 'COM_VIRTUEMART_CART_ADD_TO' ).'</a>';

выводит в виде ссылки, при вставки в /components/com_virtuemart/sublayouts/products.php код:
Код
            <?php //echo $rowsHeight[$row]['customs'] ?>
            <div class="vm3pr-<?php echo $rowsHeight[$row]['customfields'] ?>"> <?php
                echo shopFunctionsF::renderVmSubLayout('addtocart',array('product'=>$product,'rowHeights'=>$rowsHeight[$row], 'position' => array('ontop', 'addtocart'))); ?>
            </div>

Но у меня нужно вставить ссылку "Добавить в корзину" в код:
Код
				<div class="grid">
<figure class="effect-apollo">
<img src="img/18.jpg" alt="img18"/>
<figcaption>
<h2>Strong <span>Apollo</span></h2>
<p>Apollo's last game of pool was so strange.</p>
<a href="#">View more</a>
</figcaption>
</figure>
                       </div>

При попытки вставить вместо: <a href="#">View more</a> - "Добавить в корзину" - выводит в виде КНОПКИ ?
Помогите разобраться, где ошибка.

Вставляю в /components/com_virtuemart/sublayouts/products.php - ссылка, вставляю в "grid" - кнопка.

« Последнее редактирование: 25.09.2019, 17:05:00 от warlocksp »
Мудр не тот, кто знает много, а тот, чьи знания полезны. Эсхил
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться