Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 2871 Просмотров
*

SalityGEN

  • Захожу иногда
  • 209
  • 7 / 1
  • Делаю мир лучше
Давно кто то спрашивал как сбросить кэш на определенной странице, вот я нашел сторонний плагин, который не работал на Joomla 4 и на последних версиях Joomla 3
В общем я его модифицировал, теперь работает.
Скачать можно тут:
https://disk.yandex.ru/d/63z3oGcKIPT9cg

Как пользоваться
В настройках плагина нужно указать get параметры страницы для каждой с новой строки

Например:
option=com_tags&view=tag&id[0]=2
option=com_content&view=article&id=10
option=com_content&view=category&id=20
option=com_content&view=category&id=21

Если ваша страница имеет вид:
www_домен_ру/материал/ или www_домен_ру/раздел/материал или www_домен_ру/раздел/подраздел/материал
То параметры будут такие: option=com_content&view=article&id=752
(752 нужно заменить на id вашего материала)

Если ваша страница имеет вид  www_домен_ру/раздел/ или www_домен_ру/раздел/подраздел/
То параметры будут такие: option=com_content&view=category&id=122
(122 нужно заменить на id вашей категории)

Если нужен запрет на кэширование всех get запросов
то просто в настройках плагина оставьте символ знака вопроса ?
и любые get запросы вида www_домен_ру/?get=запрос&еще_get=запрос....
перестанут кэшироваться.

так же можно запретить кэшировать все материалы вот так:
option=com_content&view=article
или все категории за исключением материалов
option=com_content&view=category

так же можно запретить кэшировать
материалы и категории (хотя проще вообще выключить кэширование)
option=com_content&view=article
option=com_content&view=category

так же можно делать уточнение дополнительным get параметром
для определенного материала:
option=com_content&view=article&id=122&любой_get=1234567
для определенной категории:
option=com_content&view=category&id=122&любой_get=1234567

так же можно запретить кэширование по своему get параметру
свой_get=123&свой_get2=12345....

в общем работает это и для сторонних компонентов, таких как virtuemart и т.п
просто подставляйте нужные get параметры страницы и она не будет кэшироваться
« Последнее редактирование: 18.01.2022, 06:04:05 от SalityGEN »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

WT Simple price table - модуль прайслиста для Joomla

Автор sergeytolkachyov

Ответов: 0
Просмотров: 252
Последний ответ 16.02.2026, 14:25:56
от sergeytolkachyov
SW JProjects - Менеджер цифровых проектов для Joomla! CMS™

Автор Septdir

Ответов: 62
Просмотров: 20075
Последний ответ 30.01.2026, 14:57:54
от sergeytolkachyov
Бесплатный плагин импорта экспорта данных в поля материалов Joomla - CFI

Автор zikkuratvk

Ответов: 11
Просмотров: 8558
Последний ответ 27.01.2026, 08:37:19
от sergeytolkachyov
JL Like - Социальные кнопки для Joomla (новый взгляд)

Автор zikkuratvk

Ответов: 640
Просмотров: 112421
Последний ответ 23.01.2026, 15:27:10
от zikkuratvk
А-ля корзина для материалов Joomla

Автор Efanych

Ответов: 152
Просмотров: 23608
Последний ответ 23.12.2025, 18:15:39
от zikkuratvk