[Безопасность] WARNING - Fleixcontent contains serious security issue - FLEXIcontent

Новости Joomla

👩‍💻 Статистика материалов Joomla Яндекс Метрики.

Плагин для разработчиков или для тех, кто сможет внести минимальные изменения в шаблон материала Joomla.
Яндекс Метрика: посещения материалов — AJAX‑плагин для Joomla 6, который получает количество визитов конкретного материала из Яндекс Метрики за предыдущий полный календарный месяц.
Плагин принимает ID материала, сам строит его SEO‑URL средствами Joomla и запрашивает показатель «Визиты» через API Метрики. Результат кэшируется, поэтому повторные обращения не создают лишних API‑запросов.

Разработчик - участник Joomla-сообщества Дмитрий Денисов.

Расширение платное.

Страница расширения

@joomlafeed

👩‍💻 Русская локализация для Joomla 6.2.0

Вышла официальная русская локализация Joomla 6.2.0.
Перевод готовится силами участников сообщества. Присоединиться к процессу перевода может любой желающий и тем самым ускорить выход релиза. Работа ведётся на GitHub https://github.com/JPathRu/localisation

Спасибо за перевод участнику сообщества @kostelano

- Скачать пакеты локализации с Joomlaportal
- Скачать с GitHub
- - Русская локализация Joomla 6.2.0
- - Русская локализация Joomla 5.4.9

@joomlafeed

Вышел релиз Joomla 6.2

Проект Joomla! рад сообщить о выходе новой минорной версии — Joomla 6.2 (кодовое имя Mwezi).

1 Вниз

0 Пользователей и 1 Гость просматривают эту тему.

1 Ответов
2050 Просмотров

effrit

Moderator
10132
1118 / 13
effrit.com

[Безопасность] WARNING - Fleixcontent contains serious security issue

« : 20.10.2010, 20:50:30 »

такая тема проявилась
http://www.flexicontent.org/forum/index.php?f=20&t=2417&p=11084&rb_v=viewtopic#p11084
пока не понятно, на сколько она актуальна, но лично я снёс нафиг эту библиотеку
components\com_flexicontent\librairies\phpthumb\
без особых потерь. а вот те кто юзает встроенный image - бойтесь

upd:
там же появилась ссылка на инструкцию по фиксу данного эксплойта.

« Последнее редактирование: 21.10.2010, 08:18:10 от effrit »

Записан

Вредные советы свежеиспечённым форумчанам | SimpleInformer - модуль календаря/реминдера
Сервис для чистки HTML таблиц из Word и Excel | Extra ToC - плагин автогенерации оглавления страницы

beagler

Живу я здесь
3276
392 / 4
https://alorisman.ru/

Re: [Безопасность] WARNING - Fleixcontent contains serious security issue

« Ответ #1 : 27.10.2010, 22:51:28 »

спасибо.
выложу здесь:
в /components/com_flexicontent/librairies/phpthumb/phpthumb.functions.php
после 444 строки

Код

static $AllowedExecFunctions = array();

добавить
для *NIX сервера:

Код

$command = preg_replace('/;.*$/','',$command); // <-- *NIX only 
		$command = escapeshellcmd($command);

для Windows сервера:

Код

$command = preg_replace('/&&.*$/','',$command);
		$command = escapeshellcmd($command);

в файле /components/com_flexicontent/librairies/phpthumb/phpThumb.config.php
196 строка

Код

$PHPTHUMB_CONFIG['disable_debug']            = false;

поменять на

Код

$PHPTHUMB_CONFIG['disable_debug']            = true;

Записан

Плагин массового изменения цен и остатков в списке товаров. Virtuemart2/3, Универсальный плагин трекинга посылок почты России, Плагин быстрого заказа для Joomshopping/VirtueMart,
Почтовый Бланк для Joomshopping/VirtueMart, https://alorisman.ru/, все на beagler.ru

1 Вверх

Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться