Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 3 Ответов
  • 1380 Просмотров
*

NikolayV

  • Новичок
  • 9
  • 1 / 0
Прошу помощи. Впервые в жизни столкнулся с тем, что надо сделать сайт.
Вроде и получается это сделать, но произошла загвоздка, не могу разобраться, помогите.

Редактировал на сайте "Left" блок. Картинки поменял, скрипт работает, но не устраивает название "Recent Projects", необходимо изменить.
см картинку


С помощью Firebugs нашёл строчку отвечающую за название
<div class="left-wrapper-top clear">
                                                                  <div class="wrapper-box module s1">
                      <div class="boxTitle">
               <h3> Recent Projects </h3>
             </div>
                        <div class="wrapper-border-top none"></div>
            <div class="clear wrapper-center none">
                 <div class="boxIndent">
                    <ul class="list-img">
</ul>
<p><a href="#" class="link1">Go to Gallery</a></p>                </div>
           </div>
           <div class="wrapper-border-bottom none"></div>              
      </div>
   
                                                    </div>
______________________________
Нигде не нашёл эту строчку, только строчку в файле Index.php
по адресу Z:\home\mysite2\www\templates\theme559

<?php if ($showleftColumn && !$Edit) : ?>
                                            <div id="left">
                                                <div class="left-indent">
                                                    <div class="left-wrapper">
                                                        <div class="left-wrapper-top clear">
                                                            <jdoc:include type="modules" name="left" style="wrapper_box" />
                                                        </div>
                                                    </div>
                                                </div>
                                            </div>
                                            <?php endif;?>

________
Потом догадался залезть в изменение модуля, он так и назывался Recent Projects, но после того, как я поменял заголовок модуля (проверил, что нажата кнопка показать заголовок) перестал выполняться скрипт на показ картинок.
см файл.
Теперь их нет, я поменял заголовок обратно, но скрипт не выполняется.

Вот Demo самого шаблона сайта
http://osc4.template-help.com/joomla_30055/

Оригинальные файлы есть но, я не знаю в какой папке скрипт и в каком файле прописан HTML код где можно изменить выводимое название или как правильно изменять заголовок в модуле.
Прошу помощи
« Последнее редактирование: 20.03.2011, 00:23:43 от NikolayV »
*

Efanych

  • Глобальный модератор
  • 4683
  • 644 / 0
  • Меняю свою жизнь на 360°!
Цитировать
проверил, что нажата кнопка показать заголовок
Там же есть ещё и кнопочка включить модуль, может убрали ненароком.
Создание сайтов, шаблонов, помощь в решении проблем.
*

NikolayV

  • Новичок
  • 9
  • 1 / 0
Да нет, сам модуль работает, так как работает заголовок на сайте, а картинки исчезли. Кнопка проверена - вкл. ((((
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как поменять основные цвета модуля

Автор aisedora21

Ответов: 7
Просмотров: 5754
Последний ответ 24.06.2021, 20:23:06
от Moysha
Не могу распаковать jpa архив сайта Akeeba backup. ajax error

Автор smadkz

Ответов: 4
Просмотров: 6837
Последний ответ 26.12.2020, 15:15:15
от stendapuss
Не могу войти в админку Joomla 1.5

Автор MrSkif

Ответов: 14
Просмотров: 14031
Последний ответ 12.09.2018, 19:36:32
от PaLyCH
После редактирования статьи появляются символы Â

Автор Ra_insider

Ответов: 7
Просмотров: 6075
Последний ответ 30.01.2018, 20:33:39
от Petrovich
Не могу перейти на панель вода в админку

Автор samat

Ответов: 5
Просмотров: 2339
Последний ответ 14.12.2017, 19:19:05
от andrejdi