Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1764 Просмотров
*

JackBB

  • Осваиваюсь на форуме
  • 18
  • 1 / 0
Ситуация такая: если не добавлять определенное время новые товары, то VM перестает отображать/выводить последние. Видимо, где-то стоит проверка давности внесения товара.
? Кто нить знает где ? (Как сделать так, чтоб постоянно выводилось н-ное количество добавленного товара?)
*

SpaceRabbit

  • Осваиваюсь на форуме
  • 33
  • 11 / 0
Как я понял товары добавляются/удаляются в зависимости от сессии, происходит все это судя по всему здесь: \components\com_virtuemart\helpers\shopfunctionsf.php в этой функции:

Код
	public function addProductToRecent($productId){
$session = JFactory::getSession();
$products_ids = $session->get('vmlastvisitedproductids', array(), 'vm');
$key = array_search($productId,$products_ids);
if($key!==FALSE){
unset($products_ids[$key]);
}
array_unshift($products_ids,$productId);
$products_ids = array_unique($products_ids);

$maxSize = VmConfig::get('max_recent_products',3);
if(count($products_ids)>$maxSize){
array_splice($products_ids,$maxSize);
}

return $session->set('vmlastvisitedproductids', $products_ids, 'vm');
}
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не открываются некоторые карточки товаров

Автор Vatag

Ответов: 5
Просмотров: 5099
Последний ответ 04.12.2022, 13:26:04
от Evgen Kulibin
Вывод всех товаров на Главную

Автор Akeksandr

Ответов: 1
Просмотров: 3618
Последний ответ 28.12.2021, 14:48:23
от Akeksandr
Вывод модуля рекомендуемых товаров

Автор sergspb

Ответов: 0
Просмотров: 3543
Последний ответ 06.11.2020, 09:59:01
от sergspb
Как убрать показ дополнительного изображения в категории товаров?

Автор ElenaNova

Ответов: 0
Просмотров: 3826
Последний ответ 22.04.2020, 13:13:27
от ElenaNova
Вывод краткого описания товара в корзине

Автор PavelK

Ответов: 2
Просмотров: 4193
Последний ответ 04.04.2020, 16:34:10
от PavelK