Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 2521 Просмотров
*

stardel

  • Завсегдатай
  • 1943
  • 22 / 0
В карточке товара при клике по кнопке "Задайте вопрос по этому товару" появляется форма, там есть количество символов для сообщения.Там стоит от 50 до 2000 символов  ( где сделать меньше это количество? пытался подкрутить в файлике form.php  ,вот здесь но тогда форма не отправлет сообщение:

defined 
'_JEXEC' ) or die ( 'Restricted access' );
$min VmConfig::get('vm_asks_minimum_comment_length'50);
$max VmConfig::get('vm_asks_maximum_comment_length'2000) ;


вопрос где поправить?) cпс!
*

WiZWiZ

  • Захожу иногда
  • 219
  • 16 / 0
Решение: VM2 Настройки/Внешний вид:

Question minimum length (минимум символов) ставим кол-во символов, изначально 50
Question maximum length (максимум символов) ставим кол-во символов, изначально 2000

Файлы для правки:
components/com_virtuemart/controllers
components/com_virtuemart/views/askquestion/tmpl/form.php

ищем похожие строки и правим цифры на нужные:
$min = VmConfig::get('vm_asks_minimum_comment_length', 50);
$max = VmConfig::get('vm_asks_maximum_comment_length', 2000) ;



Все максимальные и минимальные значения должны быть равны, в настройках и при правке.




« Последнее редактирование: 18.09.2012, 10:58:48 от WiZWiZ »
*

hmr

  • Осваиваюсь на форуме
  • 33
  • 1 / 0
Столкнулся с такой же проблемой.
Попался старый VirtueMart 2.0.0 добавил в administrator/components/com_virtuemart/views/config/tmpl/default_shopfront.php
Думаю так правильней.
За нас подумали, но сделать видно не успели :)
Код
	
<tr>
<td class="key">
<span class="hasTip" title="<?php echo JText::_('COM_VIRTUEMART_ASK_QUESTION_MIN_LENGTH_EXPLAIN'); ?>">
<label for="ask_question">
<?php echo JText::_('COM_VIRTUEMART_ASK_QUESTION_MIN_LENGTH'); ?>
</label>
</span>
</td>
<td>
<input type="text" value="<?php echo VmConfig::get('vm_asks_minimum_comment_length', 50); ?>" class="inputbox" size="4" name="vm_asks_minimum_comment_length">
</td>
</tr>
<tr>
<td class="key">
<span class="hasTip" title="<?php echo JText::_('COM_VIRTUEMART_ASK_QUESTION_MAX_LENGTH_EXPLAIN'); ?>">
<label for="ask_question">
<?php echo JText::_('COM_VIRTUEMART_ASK_QUESTION_MAX_LENGTH'); ?>
</label>
</span>
</td>
<td>
<input type="text" value="<?php echo VmConfig::get('vm_asks_maximum_comment_length', 2000); ?>" class="inputbox" size="4" name="vm_asks_maximum_comment_length">
</td>
</tr>

Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться