Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2055 Просмотров
*

kpk17

  • Захожу иногда
  • 257
  • 2 / 0
Не нашел на форуме.
Есть список свойств с ценами.
Скажем Молоток стоит 1000руб
своство: "Большой молоток =1200рублей".

Как-то можно убрать знак РАВНО с карточки товара?
*

kreolka_8

  • Захожу иногда
  • 153
  • 2 / 0
И меня тоже этот вопрос интересует, возможно решили вопрос и забыли поделиться? Нужно хотя бы найти шаблон вывода цены свойства: (...) Возможно там и прописаны знаки.
*

kreolka_8

  • Захожу иногда
  • 153
  • 2 / 0
Вот нашла: http://www.forum.virtuemart.ru/viewtopic.php?p=11877

Цитировать
В файле components\com_virtuemart\themes\default\templates\product_details\includes\addtocart_advanced_attribute.tpl.php
найдите строку (у меня стока №13):      
   Код:
Код
<option value="<?php echo $options_item['base_var'] ?>"><?php echo $options_item['base_value'] ?> (<?php echo $options_item['sign'].$options_item['display_price'] ?>)</option>
      
и удалите из нее $options_item['sign']. Должно получится в итоге:      
   Код:
Код
<option value="<?php echo $options_item['base_var'] ?>"><?php echo $options_item['base_value'] ?> (<?php echo $options_item['display_price'] ?>)</option>	
      
Но знак равно все равно появляется на странице корзины. Исправить это можно след. образом:
В файле components\com_virtuemart\themes\default\templates\basket\basket_b2c.html.php
найдите строку (у меня стока №30):      
   Код:
Код
<td class="txt_left"><?php echo $product['product_name'] . $product['product_attributes'] ?></td>	
      
и замените на:      
   Код:
Код
<td class="txt_left"><?php echo str_replace('= ', '', $product['product_name']). $product['product_attributes'] ?></td>
   
      
Скорее всего, знак равно где-то еще проскочит (в письме и пр.). Дальше искать надоело. Где искать "ноги" проблемы точно не знаю, скорее всего в файле administrator\components\com_virtuemart\classes\ps_product_attribute.php
Но там разобраться мне не удалось в силу незначительных познаний в php, кто силен, прошу подсказать.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Отображение атрибутов товара в поле заказа и письме

Автор alexdarkvolf

Ответов: 1
Просмотров: 4522
Последний ответ 19.03.2020, 20:38:00
от gartes
Редактирование товара с сайта а не из админки?

Автор rabotnita

Ответов: 6
Просмотров: 6318
Последний ответ 04.02.2019, 13:33:40
от pH43
Не вводится параметры типа товара!

Автор Krav_xxl

Ответов: 2
Просмотров: 5817
Последний ответ 09.10.2017, 00:15:41
от Dmitry1991
Знак доллара как убрать?

Автор pomogu_chem_smogu

Ответов: 0
Просмотров: 3796
Последний ответ 19.03.2017, 19:12:44
от pomogu_chem_smogu
Изменение товара

Автор almerashop89

Ответов: 12
Просмотров: 5063
Последний ответ 10.01.2017, 11:35:18
от almerashop89