Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 2742 Просмотров
*

OlegKor

  • Осваиваюсь на форуме
  • 30
  • 1 / 0
Здравствуйте.

Есть функция зарегистрированная в xAjax. Для нормальной ее работы ей надо передать параметр.

В коде страницы:

Код
<script language="javascript" type="text/javascript">
xajax_listEnterpForMedical(document.getElementById('idmedical').value);
</script>

Для проверки работоспособности размещаю в тегах страницы кнопку:

Код
<input type="button" name="ListEnt" class="button" value="Обновить" 
onclick="xajax_listEnterpForMedical(document.getElementById('idmedical').value);" />

На стрнице существует поле

Код
<input type="hidden" name="idmedical" id="idmedical" value="<?php echo $this->row->id ?>" />

ПРОБЛЕМА: При старте функции в onLoad код не видет переданный параметр. Несмотря на это, когда жму на кнопку и по сути выполняю ту же функцию, все отрабатывает без замечаний.
ERROR: document.getElementById("idmedical") is null

ВОПРОС: Что я делаю не так и как надо правильно передать параметр в функцию?
« Последнее редактирование: 26.08.2009, 23:11:20 от OlegKor »
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
а) в аяксе нельзя "зарегистрировать" функцию :) этот нонсенс. можно выполнить запрос, используя AJAX-технологию. хотя опять же, говорить "ajax-технология" тоже не совсем правильно :) но то такое...

б)
Код
<script language="javascript" type="text/javascript">
xajax_listEnterpForMedical(document.getElementById('idmedical').value);
</script>

я так подозреваю, что вызов функции происходит ДО инициализации INPUT-а
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

OlegKor

  • Осваиваюсь на форуме
  • 30
  • 1 / 0
Похоже что именно так и есть.
но я имею мало опыта и не знаю как правильно мне поступить в данном случае.
Помогите пожалуйста.

=========
Суть такова. Я поднимаю форму редактирования элемента из списка в админпанели. В параметр функции мне просто надо передать id элемента этого списка. В шаблоне (в страничке) он доступен через $this->row->id . Через этот id, уже средствами xAjax, я выбираю данные из "подчиненного" справочника для этого эелемента и отображаю их в виде списка на этой же странице.
« Последнее редактирование: 26.08.2009, 23:24:24 от OlegKor »
*

OlegKor

  • Осваиваюсь на форуме
  • 30
  • 1 / 0
Похоже. что я решил свою проблему ...

Код
<input type="hidden" name="idmedical" id="idmedical" value="<?php echo $this->row->id ?>" />
Этот элемент находился внутри тега <form>. Для решения моей ситуации мне достаточно было вынести его запределы тега <form> и весь мой код заработал без изменений. По сути, получается что этот элемент в данный момент находится вне какого-либо тега.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Написание плагина оплаты

Автор rkron

Ответов: 0
Просмотров: 1273
Последний ответ 02.03.2017, 10:25:28
от rkron
Как вывести на страницу параметры модуля?

Автор Absalem

Ответов: 20
Просмотров: 2823
Последний ответ 07.09.2016, 20:47:47
от robert
Как принимать значения кастомных полей в

Автор eugenex

Ответов: 14
Просмотров: 1706
Последний ответ 03.04.2016, 22:55:31
от eugenex
обновление модуля

Автор jmaf

Ответов: 1
Просмотров: 1579
Последний ответ 02.11.2015, 10:19:44
от b2z
переопределение языковой переменной на в

Автор Aeliot

Ответов: 3
Просмотров: 1865
Последний ответ 24.04.2014, 13:51:54
от Aeliot