Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 15 Ответов
  • 1652 Просмотров
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
Интересует место, где можно вставить условие, при котором основная цена товара будет меняться и равняться цене настраиваемого поля.

К примеру, есть товар с атрибутами "+10$", "+20$", "+30$" и основная цена товара 5$
Нужно сделать так, чтобы при выборе атрибута "+20$" основная цена в карточке товара становилась "20$".
« Последнее редактирование: 15.10.2013, 11:40:21 от chesster »
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
ну так как?
корни скорее всего через java? где этот скрипт лежит?
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
Спасибо за большое количество советов.
java для пересчета лежит в \components\com_virtuemart\assets\js\vmprices.js
какая именно функция отвечает за пересчет выясняю
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
понял, что не силен в java  ^-^, надеюсь на помощь
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Это свойство setproducttype. Где оно не нужно, там и закомментируйте содержащую его строку.
« Последнее редактирование: 14.10.2013, 22:25:27 от robert »
Не будь паразитом, сделай что-нибудь самостоятельно!
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
Это свойство setproducttype. Где оно не нужно, там и закомментируйте содержащую его строку.
где оно не нужно я убрать могу, но есть проблема - при добавлении в корзину цена все-равно плюсуется

можно где-нить в самой функции всунуть условие, чтобы, к примеру, при основной цене товара "!=0" цена не плюсовалась, а равнялась цене настраив. поля? хз, норм объяснил? ;)
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
норм объяснил? ;)
Нет. Объясните мне, зачем вы прописываете custom fields изменения цены, если не хотите, чтобы цена менялась (даже в корзине) в зависимости от выбранного поля?
Не будь паразитом, сделай что-нибудь самостоятельно!
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
Нет. Объясните мне, зачем вы прописываете custom fields изменения цены, если не хотите, чтобы цена менялась (даже в корзине) в зависимости от выбранного поля?
еп, перечитал первый топик, и понял что херню написал, имел ввиду совсем другое.. исправил

мне не нравится эта система плюсования вообще.. хотелось бы, чтобы все цены в настраиваемых полях были не разницей между исходной и конечной ценой, а просто конечной ценой.
при чем основную цену убрать не могу, она у меня используется не совсем по назначению, вообщем не важно.
« Последнее редактирование: 15.10.2013, 12:28:40 от chesster »
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
мне не нравится эта система плюсования вообще.. хотелось бы, чтобы все цены в настраиваемых полях были не разницей между исходной и конечной ценой, а просто конечной ценой.
И что должно происходить, когда вы кликаете по полям? Вернулись в исходную точку...Ведь поля создают варианты основного товара, и  они, эти варианты, должны чем-то отличаться друг от друга. Или создавайте отдельные товары.
В общем, непонятная логика.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
И что должно происходить, когда вы кликаете по полям? Вернулись в исходную точку...Ведь поля создают варианты основного товара, и  они, эти варианты, должны чем-то отличаться друг от друга. Или создавайте отдельные товары.
В общем, непонятная логика.
должно происходить тоже, что и с обычными полями, только в цены настраиваемых полей прописываются не   та разница, которая должна плюсоваться, а просто конечная цена товара.

Если хотите понять мою логику, то пожалуйста, у меня прайс, к примеру рубашка синяя 231$, красная 243,5$, черная 233,2$. Я не вижу смысла делать двойную работу и считать между ними разницу и вписывать ее в поля, если можно просто сразу вписать конечные цены.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Не будь паразитом, сделай что-нибудь самостоятельно!
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
Сдаюсь!
загрузил малость?  ;D
вы мне подсказать могли бы где эта строка, где само суммирование происходит к основной цене?
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Это не одна строка, и не только там.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
Это не одна строка, и не только там.
можно конкретней?
спасибо
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
administrator\components\com_virtuemart\helpers\calculationh.php, функция getProductPrices
поменять
Код: php-brief
$basePriceShopCurrency = $basePriceShopCurrency + doubleval($variant);
на
Код: php-brief
$basePriceShopCurrency = doubleval($variant);
Этот хак работает только для 1 типа custom fields, иначе нужно сформулировать алгоритм вывода цен и редактировать функцию calculateModificators.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

chesster

  • Захожу иногда
  • 149
  • 0 / 0
administrator\components\com_virtuemart\helpers\calculationh.php, функция getProductPrices
поменять
Код: php-brief
$basePriceShopCurrency = $basePriceShopCurrency + doubleval($variant);
на
Код: php-brief
$basePriceShopCurrency = doubleval($variant);
Этот хак работает только для 1 типа custom fields, иначе нужно сформулировать алгоритм вывода цен и редактировать функцию calculateModificators.

Это самое то, что искал! Жму руку. Спасибо огромное!  ^-^
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Добавление значения поля, заполняемого покупателем в тему письма о заказе

Автор aleks_yug

Ответов: 9
Просмотров: 1437
Последний ответ 29.02.2020, 13:46:19
от rsn
Как вывести в карточке товара значение цены минус заранее определенный процент?

Автор mikevlad

Ответов: 5
Просмотров: 1264
Последний ответ 09.11.2018, 09:24:04
от lexxbry
Как передать значение настраиваемого поля в корзину?

Автор 1AZ1

Ответов: 3
Просмотров: 1400
Последний ответ 27.08.2017, 18:47:05
от Liss
Динамическое изменение цены в карточке товара

Автор kira

Ответов: 4
Просмотров: 1911
Последний ответ 08.02.2017, 18:37:20
от Mehanick
Отображать 2 цены в административной части сайта

Автор KeeperNET

Ответов: 0
Просмотров: 1021
Последний ответ 13.09.2016, 13:01:36
от KeeperNET