Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1882 Просмотров
*

zoira

  • Новичок
  • 1
  • 0 / 0
Очень нужна ваша помощь!

При вводе неправильного пароля в процессе авторизации система не выводит сообщение типа "Пароль не верный" а просто обновляется. Так же при регестрации не выводится сообщение об ошибке если логин/емейл уже занят.

Нашла решение здесь
http://joomlaforum.ru/index.php/topic,135279.0.html
Вроде как в шаблоне сайте не прописано место вывода сообщения об ошибке.
Нужно добавить код. Проверила - действительно в стандартном шаблоне Joomla такой проблемы у меня нет.

Но проблема в том что я совершенно не могу понять как отредактировать файл моего шаблона. Строки как указано в темке выше попросту нет. Помогите пожалуйста!
Выкладываю текст файла шаблона:

Спойлер
[свернуть]
« Последнее редактирование: 07.05.2012, 17:20:20 от fsv »
*

SnowMan

  • Осваиваюсь на форуме
  • 47
  • 0 / 0
нужно наверно добавить блок для вывода системных сообщений.

что то типо этого
Код
<div id="message" class="container_24">
<jdoc:include type="message" />
</div>
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Слетело оформление заказов VirtueMart 1.1.8

Автор Zegeberg

Ответов: 0
Просмотров: 4077
Последний ответ 24.01.2017, 12:35:57
от Zegeberg
Валидация способа оплаты без перезагрузки страницы

Автор sashgera

Ответов: 8
Просмотров: 4315
Последний ответ 24.09.2015, 12:21:10
от sashgera
Форма регистрации в VirtueMart 1.1.9 с reCaptcha

Автор sa1981

Ответов: 5
Просмотров: 5476
Последний ответ 10.02.2015, 22:53:51
от flyingspook
Ищу партнерку для VirtueMart

Автор nick71

Ответов: 21
Просмотров: 12339
Последний ответ 01.02.2015, 10:51:34
от Zoich
[Решено] VirtueMart не отправляет письма активации пользователя или заказа

Автор akunari

Ответов: 17
Просмотров: 21748
Последний ответ 19.09.2014, 13:34:15
от frenzy