Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 2179 Просмотров
*

dronb

  • Новичок
  • 8
  • 0 / 0
Помогите решить проблему
*

dronb

  • Новичок
  • 8
  • 0 / 0
Ну что? Ни у кого ни каких мыслей?
*

dronb

  • Новичок
  • 8
  • 0 / 0
Все решил, спасибо Zombeee за подсказку здесь
Открываем файл /plugins/community/visitors.php находим место (строка 42) и меняем class="hasTip" на class="avatar jomTips"
Код
$content .='<a href="' . $userlink . '">
<img style="margin:5px;" class="avatar jomTips" title="' . $name . ' ::
' . JText::_('LAST_VISIT'). ': <br />' . JHTML::_('date',  $row->date_time, JText::_('DATE_FORMAT_LC2') ). '<br />
' . JText::_('TOTAL_VISISTS'). ': ' . $row->count . '<br />
' . JText::_('STATUS'). ': ' . $online . '<br />
' . JText::_('FRIENDS'). ': ' . $friends . '"
src="' .  $avatarUrl . '" alt="' . $name . '" />
</a>';
« Последнее редактирование: 06.09.2010, 11:11:03 от dronb »
*

alexan0308

  • Новичок
  • 6
  • 0 / 0
Помогите!
Notice: Undefined variable: content in /hd2/legko/hosts/l9229/www/plugins/community/visitors.php on line 79
хотя все вроде работает...
*

kharol

  • Moderator
  • 1721
  • 217 / 0
Notice: Undefined variable: content in /hd2/legko/hosts/l9229/www/plugins/community/visitors.php on line 79
Что у Вас в этой строке?
Код
            $content .=  '<div class="visitors">' . JText::_('NO_VISITORS'). '</div>';
Это?
Попробуйте заменить на:
Код
$content =  '<div class="visitors">' . JText::_('NO_VISITORS'). '</div>';[/code
Если так не поможет, то замените код сразу убрав еще один косяк с всплывающей подсказкой:
начиная со строки 63, в файле plugins/community/visitors.php :
Код
            $content =   '<a href="' . $userlink . '">
                     <img class="avatar jomTips"
                     title="' . $name . ' ::
                     ' . JText::_('LAST_VISIT'). ': <br />'
                     . JHTML::_('date',  $row->date, JText::_('DATE_FORMAT_LC2') ). '<br />
                     ' . JText::_('TOTAL_VISISTS'). ': ' . $row->count . '<br />
                     ' . JText::_('STATUS'). ': ' . $online . '<br />
                     ' . JText::_('FRIENDS'). ': ' . $friends . '" src="' .  $avatarUrl . '" alt="' . $name . '" />
                     </a>';
         }
Если конечно у Вас стоит версия плагина с внесенными, со дня его написания, изменениями
Чтобы сказать "спасибо" достаточно нажать на "+"
Чтобы сделать бухгалтерскую проводку "спасибо" реквизиты: R192102130372, ЯД:41001768818003
*

alexan0308

  • Новичок
  • 6
  • 0 / 0
Спасибо, добрый человек!  ^-^ Ага, сделал, и еще
if($data)
      {
         $content .=  '<div class="visitors">';
исправил на
if($data)
      {
         $content =  '<div class="visitors">';
(тоже убрал точку) Так ошибок больше нет.

При замене кода всплывающих подсказок все работает, только меню слева съезжает вниз и выходит ниже уровня строки "Кто смотрел" (ну я так назвал...) Подгонял так сяк (в PHP я ноль) и потом заработало вот так
$content .=   '<a href="' . $userlink . '"> (точку, наоборот, поставил)
« Последнее редактирование: 10.09.2010, 13:28:24 от alexan0308 »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться