Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1088 Просмотров
*

jouser

  • Захожу иногда
  • 124
  • 9 / 0
Есть такая проблемка - раньше страница "спасибо за заказ" имела свой URL по типу /cart/спасибо_за_заказ.html, теперь же она имеет тот же URL что и корзина те есть /cart, и не понятно как настраивать метрику и аналитику для подсчета конверсий. Может кто знает как настроить отдельный URL для этой страницы.
« Последнее редактирование: 10.12.2012, 10:28:34 от jouser »
*

st_jimmy96

  • Осваиваюсь на форуме
  • 47
  • 5 / 0
Re: URL страницы подтверждения
« Ответ #1 : 27.12.2012, 20:12:06 »
быть может у Вас версия старая, в новой уже все есть /confirm.html
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Русификация страницы "спасибо за заказ"

Автор yaroslav-soyuz

Ответов: 1
Просмотров: 1146
Последний ответ 16.10.2015, 19:04:42
от Lemady
После подтверждения заказа не удаляется товар из корзины

Автор Ingvar_V

Ответов: 0
Просмотров: 999
Последний ответ 20.08.2014, 14:01:05
от Ingvar_V
Бонус в аттаче к письму после подтверждения заказа

Автор Иоланта

Ответов: 0
Просмотров: 1127
Последний ответ 11.07.2014, 18:16:16
от Иоланта
Управление своим заказом со страницы Информация о заказе

Автор SimplyWeb

Ответов: 0
Просмотров: 1026
Последний ответ 30.12.2012, 19:52:58
от SimplyWeb
Добавление поля в письмо подтверждения заказа

Автор archiver

Ответов: 2
Просмотров: 1371
Последний ответ 22.10.2012, 03:06:37
от archiver