Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 19 Ответов
  • 6269 Просмотров
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Здравствуйте. Предлагаю вашему вниманию плагин GW SMS Sender for VirtueMart, предназначенный для отправки SMS при совершении покупки в VirtueMart2. SMS можно отправлять администратору, покупателю, или обоим. Также плагин умеет отправлять SMS покупателю при смене статуса заказа и использовать текст комментария + шорт-коды в качестве текста SMS.

Основные особенности:
  • Без привязки к домену;
  • Гибкие настройки;
  • Использование шорт-кодов в сообщениях;
  • Круглосуточная поддержка (консультации) по Email:
  • В данный момент работает с операторами: ePochta (atompark.com, epochtasms.com.ua), sms.ru. Сделаем под заказ для любого другого оператора, при этом цена не увеличиться;
  • Страница плагина в JED.
  • Цена: 600 рублей.
Все подробности на официальной странице плагина: читать.
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Update, добавлены новые возможности:
  • Отправка SMS при смене статуса заказа;
  • Использование комментариев (можно вместе с шорт-кодами) к смене статуса заказа в качестве текста для SMS;
  • Всё это гибко настраивается, новые скриншоты настроек смотрите на официальной странице плагина: клик;
*

C@H

  • Осваиваюсь на форуме
  • 19
  • 1 / 0
На своем сайте вы пишите остерегайтесь подделок, но есть идентичный плагин и уже давно абсолютно бесплатно, выложен на этом же форуме, ссылок давать не буду дабы не уличили в рекламе
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
На своем сайте вы пишите остерегайтесь подделок, но есть идентичный плагин и уже давно абсолютно бесплатно, выложен на этом же форуме, ссылок давать не буду дабы не уличили в рекламе
Есть, и хорошо. А как это относится к данной теме я не понял.
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Плагин прошёл модерацию и добавлен в официальный каталог расширений для Joomla. Страница плагина в JED.
*

artlux

  • Захожу иногда
  • 466
  • 58 / 0
О хорошо, будет куда недовольных отправлять...
Разработка расширений: Joomla 1.5+, Bitrix 12+, Мобильные приложения для сайтов под Android (PhoneGap).
Для бонусов: Z136221252622, R242724126443, U423945028202. +79211696184(Мегафон), или плюсик в репу!
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Обновления:
1. Добавлен новый шорт-код под названием [comment], он подставляет в шаблон текст из комментария при смене статуса в VM;
2. Теперь для каждого статуса заказа есть свой шаблон. Если вы добавите новый статус заказа в VirtueMart - в настройках плагина добавиться новый шаблон автоматически.
Подробности и скриншоты здесь.
*

Arkantos

  • Захожу иногда
  • 216
  • 17 / 0
  • Всё о создании сайтов: http://site-on.net
Обновление:
1) Добавлен новый шорт-код [order-pass] - пароль заказа.
2) Работает со сторонними компонентами одностраничного заказа One Page Checkout.
*

prostonau

  • Новичок
  • 2
  • 0 / 0
Добрый день. А есть возможность подключить SMS сервис, чтобы отправка была по всему миру? Нашел например сервис, но не нашел у них плагина для Joomla.
*

anet1984

  • Новичок
  • 1
  • 0 / 0
Здравствуйте. Предлагаю вашему вниманию плагин GW SMS Sender for VirtueMart, предназначенный для отправки SMS при совершении покупки в VirtueMart2. SMS можно отправлять администратору, покупателю, или обоим. Также плагин умеет отправлять SMS покупателю при смене статуса заказа и использовать текст комментария + шорт-коды в качестве текста SMS.

Основные особенности:
  • Без привязки к домену;
  • Гибкие настройки;
  • Использование шорт-кодов в сообщениях;
  • Круглосуточная поддержка (консультации) по Email:
  • В данный момент работает с операторами: ePochta (atompark.com, epochtasms.com.ua), sms.ru. Сделаем под заказ для любого другого оператора, при этом цена не увеличиться;
  • Страница плагина в JED.
  • Цена: 600 рублей.
Все подробности на официальной странице плагина: читать.

а для VirtueMart 3  он подходит?
*

nnnata

  • Осваиваюсь на форуме
  • 25
  • 0 / 0
Разраб! плагин продайте. на мыло писали - ноль. Или все уже?
*

IToro82

  • Захожу иногда
  • 354
  • 13 / 1
Ну зайдите вы на sms шлюзы.
У многих есть плагины
*

nnnata

  • Осваиваюсь на форуме
  • 25
  • 0 / 0
Ну зайдите вы на sms шлюзы.
У многих есть плагины
так и сделала. не нашла. если покажите мне украинский сервис смс-рассылок с плагином для VirtueMart 2, буду признательна.
*

IToro82

  • Захожу иногда
  • 354
  • 13 / 1
Ну вот сразу 2 преграды
Украинский
Вирт 2
Большая проблема вирт2
*

nnnata

  • Осваиваюсь на форуме
  • 25
  • 0 / 0
видимо, поэтому я здесь не просто так гуляю :)
*

IToro82

  • Захожу иногда
  • 354
  • 13 / 1
  https://smsc.ua/api/code/module/joomla/#menu 
Это беглый
Но тут вирт скорее 3
*

IToro82

  • Захожу иногда
  • 354
  • 13 / 1
   https://www.bytehand.com/ru/solutions
Вот ещё.
Но не ясно какой вирт
*

nnnata

  • Осваиваюсь на форуме
  • 25
  • 0 / 0
   https://www.bytehand.com/ru/solutions
Вот ещё.
Но не ясно какой вирт
спасибо. российский оператор. соответственные тарифы для смс по Украине :(
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Плагин доставки сдэк для Joomla+Virtuemart

Автор boraah

Ответов: 7
Просмотров: 6045
Последний ответ 16.12.2024, 23:08:25
от David_99
Поиск по настраиваемым полям (фильтр VirtueMart 2): плагин поля мультивыбора + модуль

Автор pharaoh

Ответов: 724
Просмотров: 84086
Последний ответ 28.06.2022, 09:07:29
от snikolai
Плагин оплаты картами Visa/MasterCard VirtueMart 2.x-3.x Цена 5.00 $

Автор gartes

Ответов: 33
Просмотров: 12609
Последний ответ 07.11.2021, 23:30:32
от a-li
[Импорт/экспорт] Excel2VM - для VirtueMart 2-3. Excel и Яндекс.Маркет. (xls, XLSX, CSV, xml)

Автор katrey

Ответов: 109
Просмотров: 31551
Последний ответ 09.06.2021, 07:58:15
от asteroidx
Загрузка файлов в корзине VirtueMart 3

Автор Kodopik

Ответов: 0
Просмотров: 3188
Последний ответ 25.02.2021, 13:56:20
от Kodopik