Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1584 Просмотров
*

svfolder

  • Новичок
  • 6
  • 0 / 0
День добрый уважаемые форумчане.

Постоянно разрабатываю компоненты для Joomla и как то нигде не могу найти инфу о том как прописать вьюхе параметр чтобы он подставлялся в URL вызова меню.

option есть
view естественно есть

нужно как то прописать task

Пока что решаю задачу через базу, редактируя запись в таблице jos_menu



Заранее благодарен.
« Последнее редактирование: 04.08.2013, 00:14:22 от b2z »
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
для Joomla 2.5+ в XML файле для вида сделать так

Код: xml
<?xml version="1.0"?>
<metadata>
    <layout title="Название пункта меню"/>
    <fields name="request">
        <fieldset name="request">

            <field name="task" type="list" label="задача">
                  <option value="task1">task1</option>
                  <option value="task2">task2</option>
                  <option value="taskn">taskn</option>
            </field>
        </fieldset>
    </fields>
</metadata>
*

svfolder

  • Новичок
  • 6
  • 0 / 0
для Joomla 2.5+ в XML файле для вида сделать так

Код: xml
<?xml version="1.0"?>
<metadata>
    <layout title="Название пункта меню"/>
    <fields name="request">
        <fieldset name="request">

            <field name="task" type="list" label="задача">
                  <option value="task1">task1</option>
                  <option value="task2">task2</option>
                  <option value="taskn">taskn</option>
            </field>
        </fieldset>
    </fields>
</metadata>

Огромнейшее человеческое спасибо!
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Ненавижу джумловский database!

Автор effrit

Ответов: 19
Просмотров: 2115
Последний ответ 14.10.2018, 21:28:40
от Aleks.Denezh
[решено] Использование model - setState для фильтра по дате

Автор effrit

Ответов: 8
Просмотров: 2123
Последний ответ 13.10.2018, 19:13:49
от effrit
Формирование ссылки с параметрами в меню

Автор submaster

Ответов: 2
Просмотров: 1127
Последний ответ 28.09.2018, 13:32:43
от submaster
Ошибка при попытке получить параметры активного пункта меню в контроллере компонента

Автор Inoken

Ответов: 10
Просмотров: 2181
Последний ответ 19.06.2017, 14:29:22
от dmitry_stas
[Решено] принудительно заполнить поле tags в плагине

Автор Sergeyy

Ответов: 5
Просмотров: 2013
Последний ответ 30.01.2017, 14:40:43
от Sergeyy