Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1477 Просмотров
*

asidnin

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Приветствую всех! Возникла проблема следующего плана
При оформлении заказа в VirtueMart 1.1.9 можно выбрать из:
Уже зарегистрированы? Пожалуйста, войдите и Впервые в нашем магазине? Пожалуйста, введите Ваши данные
так вот если мы выбираем второе то раскрывается форма регистрации, по умолчанию галочка Создать учетную запись? есть и соответственно форма раскрыта. Собственно вопрос в том как сделать, чтобы галочки по умолчанию не было и форма была скрыта?
Спасибо отклюкнувшимся





*

asidnin

  • Осваиваюсь на форуме
  • 10
  • 0 / 0
Re: Галочка Создать учетную запись?
« Ответ #1 : 21.02.2013, 19:19:13 »
Разобрался сам надо в файле /administrator/components/com_virtuemart/classes/ps_userfield.php убрать из строки

Код
<input type="checkbox" id="register_account" name="register_account" value="1" class="inputbox" onchange="showFields( this.checked, new Array(\'username\', \'password\', \'password2\') );if( this.checked ) { document.adminForm.remember.value=\'yes\'; } else { document.adminForm.remember.value=\'yes\'; }" checked="checked" />



Код
checked="checked"
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться