Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 3493 Просмотров
*

Mick_20

  • Завсегдатай
  • 1030
  • 13 / 0
  • Что тут писать?
Joomla Quiz Deluxe
« : 11.11.2020, 13:27:35 »
Здравствуйте,

Кто-нибудь использовал данный компонент в своих проектах?

Такой вопрос:
В настройках теста задается количество попыток.
Когда попытки кончаются при входе в тест сообщение:
You have just taken this quiz. You can try again in 130 minute(s)

Как отключить это, чтобы к тесту больше не было доступа?
Мой сайт про корабли
*

Mick_20

  • Завсегдатай
  • 1030
  • 13 / 0
  • Что тут писать?
Re: Joomla Quiz Deluxe
« Ответ #1 : 11.11.2020, 13:35:16 »
Нашел кусок кода где выводится это сообщение, но немного не понимаю его.

Код
$wait_time = '';
$is_attempts = JoomlaquizHelper::isQuizAttepmts($quiz_id, 0, 0, 0, $wait_time);
if (!$is_attempts) {
if ($wait_time){
/* might be replaced with spritf */
$message = str_replace("{text}", ($wait_time>60? floor($wait_time/60).' '.JText::_('COM_QUIZ_MINUTES'): $wait_time. ' seconds'), JText::_('COM_QUIZ_COMEBACK_LATER')); // You have just taken this quiz. You can try again in 130 minute(s)
}else {
$message = JText::_('COM_QUIZ_ALREADY_TAKEN'); // Вы уже прошли этот тест
}

Не понятно как длительность время ожидания получается.
В самом начале $wait_time обнуляется, а потом его сравнивают. Почему так?
Мой сайт про корабли
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Joomla 3, FaLang и вывод меток (тэгов)

Автор goga_pgasovav

Ответов: 4
Просмотров: 4454
Последний ответ 09.02.2022, 16:04:31
от Slava77
JBETOLO — оптимизация вашего сайта на Joomla!

Автор wfedin

Ответов: 7
Просмотров: 11510
Последний ответ 25.12.2019, 16:38:22
от auto-teacher
Quiz Deluxe

Автор goldp

Ответов: 1
Просмотров: 4546
Последний ответ 21.08.2019, 11:31:30
от fsv
Joomla Tags. Перенос тэгов на Joomla 3

Автор dron

Ответов: 11
Просмотров: 4090
Последний ответ 05.08.2019, 11:51:52
от dron
Проблема с ARI quiz, Проблема с соединением с сервером

Автор robotwerder

Ответов: 0
Просмотров: 1996
Последний ответ 01.04.2019, 20:39:12
от robotwerder