Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 3645 Просмотров
*

teletele

  • Новичок
  • 7
  • 0 / 0
Нужно вытащить из базы адрес, помогите кто шарит.
Перепробовал все варианты, не работает.
В коде помечено жирным

<script type="text/javascript">
YMaps.jQuery(function () {
var map = new YMaps.Map(YMaps.jQuery("#YMapsID")[0]);
map.addControl(new YMaps.TypeControl());
map.addControl(new YMaps.ToolBar());
map.addControl(new YMaps.Zoom());
var geocoder = new YMaps.Geocoder("Название города, как сюда вывести адрес из базы"); !
YMaps.Events.observe(geocoder, geocoder.Events.Load, function (geocoder) {
if (geocoder.length()) {
map.setBounds(geocoder.get(0).getBounds());
var placemark = new YMaps.Placemark(map.getCenter(), {hasHint: 1});
map.addOverlay(placemark);
placemark.openBalloon('<div style="text-align:center; width: 200px; "><strong>Название</strong></div>');
}
});
});
</script>
« Последнее редактирование: 25.03.2013, 15:17:40 от teletele »
*

dstavropolskij

  • Захожу иногда
  • 106
  • 10 / 0

Перепробовал все варианты, не работает.


"Все" -- это какие?
*

teletele

  • Новичок
  • 7
  • 0 / 0
<?php echo '.$address.'; ?> например такой..
*

teletele

  • Новичок
  • 7
  • 0 / 0
Народ есть варианты? !
*

teletele

  • Новичок
  • 7
  • 0 / 0
Решено
*

sliverr_free

  • Захожу иногда
  • 140
  • 1 / 0
Хоть бы решение написали бы
*

teletele

  • Новичок
  • 7
  • 0 / 0
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вытащить из базы статьи Mosets Tree?

Автор gorbi_U

Ответов: 10
Просмотров: 4235
Последний ответ 28.02.2021, 13:37:16
от IToro82
Куда вставить ключ api от Google? для карты

Автор Best223

Ответов: 0
Просмотров: 4971
Последний ответ 08.09.2016, 08:12:35
от Best223
Вывод материалов из подкатегорий

Автор bakz59

Ответов: 3
Просмотров: 2403
Последний ответ 13.06.2015, 21:40:50
от glebik
вывод всех новостей із подкатегорий

Автор beshleyweb

Ответов: 5
Просмотров: 2750
Последний ответ 26.02.2014, 17:13:23
от beshleyweb
Компонент Яндекс карты! и Mosets Tree. Может ли работать компонент в другом компоненте?

Автор Gugolovski

Ответов: 0
Просмотров: 1720
Последний ответ 31.10.2013, 05:52:59
от Gugolovski