Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2500 Просмотров
*

Serpent19

  • Захожу иногда
  • 68
  • 0 / 0
Здравствуйте. VM 1.1.9.
Допустим, покупатель имеет скидку в 30% и покупает зависимый товар. Т.е. в статусе товара добавлены свойства (особенности) товара и наценки.
Магазин, по умолчанию, сначала прибавляет наценку, а потом делает скидку 30% на сумму стоимости и наценки.
А как сделать так, чтобы скидка делалась на первичную стоимость, а потом прибавлялась наценка?
« Последнее редактирование: 12.08.2013, 11:24:06 от Serpent19 »
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Re: Скидки на зависимые товары
« Ответ #1 : 09.08.2013, 11:44:01 »
ps_product.php
function get_adjusted_attribute_price
$modifier = $product_attributes[$this_key]['values'][$this_value]['adjustment'];    // значение корректировки цены
$operand = $product_attributes[$this_key]['values'][$this_value]['operand'] ;      // знак (+/-/=) корректировки цены
Код
...
else {
// otherwise, set the price
// add the base price to the price set in the attributes
// then subtract the adjustment amount
// we could also just add the set_price to the adjustment... not sure on that one.
изменять тут(?) - не проверял
Веб-разработка: заказ. Только новая разработка.
*

Serpent19

  • Захожу иногда
  • 68
  • 0 / 0
Re: Скидки на зависимые товары
« Ответ #2 : 09.08.2013, 15:59:44 »
ps_product.php
function get_adjusted_attribute_price
$modifier = $product_attributes[$this_key]['values'][$this_value]['adjustment'];    // значение корректировки цены
$operand = $product_attributes[$this_key]['values'][$this_value]['operand'] ;      // знак (+/-/=) корректировки цены
Код
...
else {
// otherwise, set the price
// add the base price to the price set in the attributes
// then subtract the adjustment amount
// we could also just add the set_price to the adjustment... not sure on that one.
изменять тут(?) - не проверял
Заменил (2002 строка):
$price["product_price"] = $base_price + ($adjustment)*(1 - ($auth["shopper_group_discount"]/100));
на
$price["product_price"] = $base_price + ($adjustment);
Цену стал показывать правильно.
Но по-прежнему показывает, что из скидки вычитаются %.
Это где искать?
*

Serpent19

  • Захожу иногда
  • 68
  • 0 / 0
Re: Скидки на зависимые товары
« Ответ #3 : 12.08.2013, 11:23:44 »
Решил. Чтобы скидка не распространялась на наценку в зависимых товаров, нужно:
1. В ps_product.php в строке
Код
$price["product_price"] = $base_price + ($adjustment)*(1 - ($auth["shopper_group_discount"]/100));
удалить *(1 - ($auth["shopper_group_discount"]/100)).
Закомментировать или стереть строку
Код
$setprice *= 1 - ($auth["shopper_group_discount"]/100);
2. В ps_order_change.php сделать то же самое.
3. В ps_order_edit.php закомментировать или удалить строку
Код
$setprice *= 1 - ($auth["shopper_group_discount"]/100);
4. В ps_product_attribute.php В операторе If
Код
				if( $base_price_only ) {
$attributes_array[$attribute_name]['values'][$value]['adjustment'] = $my_mod ;
} else {
$attributes_array[$attribute_name]['values'][$value]['adjustment'] = $my_mod * (1 - ($auth["shopper_group_discount"] / 100)) ;
}
оставить только строку $attributes_array[$attribute_name]['values'][$value]['adjustment'] = $my_mod ;, остальное закомментировать или удалить.
Закомментировать или удалить строку $price *= 1 - ($auth["shopper_group_discount"] / 100) ;.
Спасибо fsv за подсказку.
*

One

  • Захожу иногда
  • 282
  • 3 / 0
RE: Скидки на зависимые товары
« Ответ #4 : 04.06.2014, 15:47:15 »
А как сделать, чтобы скидка не распространялась на цены свойств товара?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

[Решено] Товарная накладная и товарный чек

Автор mikeles

Ответов: 6
Просмотров: 6390
Последний ответ 21.09.2019, 19:48:12
от kungurskiy
Как реализовать: товары, которых нет в наличии в конец списка категории?

Автор Girevik

Ответов: 1
Просмотров: 2651
Последний ответ 02.11.2017, 10:52:04
от P_B
[Решено] Чебокс "Показывать только товары, которые есть в наличии"

Автор artMelnikov

Ответов: 20
Просмотров: 9061
Последний ответ 28.06.2017, 11:19:51
от OutLaw1
Модуль недавно просмотренные товары для VirtueMart 1.1.X

Автор aleks_yug

Ответов: 97
Просмотров: 31307
Последний ответ 25.10.2016, 15:03:07
от Igoritaly
Скидка на категорию [почти решено]

Автор baloon

Ответов: 4
Просмотров: 2901
Последний ответ 06.04.2016, 20:00:27
от Ejov