Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 4514 Просмотров
*

Ellis

  • Новичок
  • 9
  • 2 / 0
Приветствую всех! Возник такой вопрос, а точнее необходимость, добавить к тегу div атрибут, например itemprop="fullName". Редактор аддона "текстовый блок"  удаляет этот атрибут при сохранении. Кто ни будь делал подобное в SP page builder? Есть  возможность настроить или заменить редактор?
*

Vastriet

  • Захожу иногда
  • 405
  • 11 / 0
*

Ellis

  • Новичок
  • 9
  • 2 / 0
JCE используйте
Непонятно, а как его в SP Page Builder установить? У меня по умолчанию стоит TinyMCE и он отлично справляется с такими задачами в материалах. При замене редактора по умолчанию в SP Page Builder ничего не меняется (по всей видимости там собственный редактор).
*

Vastriet

  • Захожу иногда
  • 405
  • 11 / 0
у меня просто как редактор по умолчанию в основных настройках Joomla стоит и работает везде и в материалах и в модулях и в билдере
*

Ellis

  • Новичок
  • 9
  • 2 / 0
у меня просто как редактор по умолчанию в основных настройках Joomla стоит и работает везде и в материалах и в модулях и в билдере
Всё получилось, спасибо. Жаль, что у меня недостаточно сообщений для плюсика вам.
*

Vastriet

  • Захожу иногда
  • 405
  • 11 / 0
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Яндекс карты. Добавить "чтобы переместить карту проведите по ней двумя пальцами"

Автор safronoff343

Ответов: 1
Просмотров: 27293
Последний ответ 14.05.2025, 07:18:54
от Lemonez
Обновление страницы в SP Page Builder

Автор dodsik

Ответов: 1
Просмотров: 2119
Последний ответ 09.05.2025, 15:13:33
от sivers
SP Page Builder + JShortcodes, красивый список

Автор kunsaid

Ответов: 0
Просмотров: 2230
Последний ответ 07.04.2025, 11:21:06
от kunsaid
Не работает Edit Page в SP Page Builder, невозможно редактировать страницу

Автор sergspb

Ответов: 4
Просмотров: 4120
Последний ответ 17.07.2024, 12:03:59
от sergspb
Создаются дубли страниц с адресами ID страниц SP Page Builder

Автор AndreN

Ответов: 2
Просмотров: 4687
Последний ответ 23.04.2024, 17:18:16
от Alexeyman