Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 3587 Просмотров
*

Provolod

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Сейчас я сделал кнопку для добавления видео в таком формате
вогнал в кастом модуль вот такую строчку
<p><a href="javascript:void(0);" onclick="joms.videos.addVideo()"><img src="/images/add-video.png" border="0" alt="Добавить видео" style="border: 0;" /></a></p>

но она работает только на страницах сайта, связаных с jomsocial. На главной просто не отрабатывает скрипт. Видимо на ней не хватает чего то. Как можно сделать так, чтобы эта кнопка работала на всех страницах сайта?
*

PashkaRu

  • Давно я тут
  • 941
  • 91 / 4
  • Дедушка Игнат, изыди ((((
посмотреть, какой скрипт за это отвечает. значит, вероятно, он не подгружается, если открыто что-то, кроме комьюнити.

прописать этот скрипт в index.php шаблона.
+
*

AlexAl

  • Захожу иногда
  • 309
  • 13 / 0
не уверен попробуй добавить в шаблон троки

defined('_JEXEC') or die();
require_once( JPATH_ROOT . DS . 'components' . DS . 'com_community' . DS . 'libraries' . DS . 'core.php');
require_once( JPATH_ROOT . DS . 'components' . DS . 'com_community' . DS . 'helpers' . DS . 'string.php' );
в начале
*

Provolod

  • Осваиваюсь на форуме
  • 28
  • 0 / 0
Ребята, спасибо вам огромное. Все получилось. В хедер шаблона просто вписал строки
  <link rel="stylesheet" href="http://www.domain.com/components/com_community/templates/pochti-default/css/style.css" type="text/css" />
  <link rel="stylesheet" href="http://www.domain.com/components/com_community/assets/window.css" type="text/css" />
  <link rel="stylesheet" href="http://www.domain.com/components/com_community/assets/autocomplete.css" type="text/css" />

  <script type="text/javascript" src="http://www.domain.com/components/com_community/assets/jquery-1.3.2.pack.js"></script>
  <script type="text/javascript" src="http://www.domain.com/components/com_community/assets/window-1.0.js"></script>
  <script type="text/javascript" src="http://www.domain.com/components/com_community/assets/script-1.2.js"></script>

и даже подправил тулстип как выяснилось. а то думал как его править и не мог вообще понять откуда начать копать. осталось только теперь вытащить для него цcc из jomsocial. но это дело пятое. уже стало лучше и так. хотя по хорошему конечно нужно сейчас это сделать. попробую выдернуть цсску на морду тоже.
*

Darknemo

  • Захожу иногда
  • 223
  • 2 / 0
Кстати эту же фишку можно сделать с жалобами.. на весь сайт..;)
Там ведь в жалобах идет ссылка на соответствующую страничку =) спс за наводку ) 
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Смена шаблона сайта пользователем

Автор 321

Ответов: 3
Просмотров: 2492
Последний ответ 17.02.2014, 16:55:50
от 321
Как изменить размер миниатюр видео?

Автор SaSHoK76

Ответов: 11
Просмотров: 4007
Последний ответ 09.06.2013, 22:24:49
от webday
Как показать список материалов, опубликованных пользователем рядом с видео и фото пользователя?

Автор Igor Rome

Ответов: 5
Просмотров: 2726
Последний ответ 03.02.2013, 13:51:55
от vs-161
Отображение фото и видео в popup-окнах

Автор Pablik_Escobar

Ответов: 6
Просмотров: 3265
Последний ответ 09.07.2012, 03:44:47
от andrew_x_
Пропала кнопка входа!

Автор Torri30

Ответов: 1
Просмотров: 1749
Последний ответ 02.03.2012, 16:36:56
от Torri30