Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 2372 Просмотров
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
В корзине где Выставить счет  я создал свои поля и выводил их так
в файле /administrator/components/com_virtuemart/views/orders/tmpl/orders.php
так
Код
<td><?php echo $order->order_email; ?></td>
Код
<td><?php echo $order->payment_method; ?></td>
и в заказах все сохранялось также я выводил поля без регистрации
Код
                
<td><center>
     <?php echo $order->name_no_rigistr; ?><br>
      <?php echo $order->kontakn_pfone_no_rigistr; ?><br>
      <?php echo $order->dop_phone_no_rigistr; ?> <br>
      <?php echo $order->kontak_lic_no_rigistr; ?><br><hr>
       <?php echo $this->kontak_lic_no_rigistr;?>
</center></td>
и в /administrator/components/com_virtuemart/models/orders.php добавил свои поля в public function getOrdersList
все выводит нормально для сортировки добавил
 
Код
class VirtueMartModelOrders extends VmModel {

/**
* constructs a VmModel
* setMainTable defines the maintable of the model
* @author Max Milbers
*/
function __construct() {
parent::__construct();
$this->setMainTable('orders');
$this->addvalidOrderingFieldName(array('order_name','order_email','payment_method','virtuemart_order_id','ofis_ispolnitel','ww','dataj') );
}

вот сам вопрос как вывести с Адреса доставки
таким способом как я выводил с полей Выставить счет не получается  !

*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Искал какую либо инфу и на форуме http://www.forum.virtuemart.ru/ также не чего полезного не нашел

если кто выводил подскажите как вы выводили эти поля
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Опять начал доделывать свой календарь заказов
Вопрос все еще остался по поводу как вывести поля с Адреса доставки в админку
И вообще возможно это или нет
Если возможно то подскажите как и где надо ковырять код так как моим способом это не получается 
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
в файле для печати конечной страницы заказа  order_done.php попробовал таким способом
Код
<?php echo $order['details']['ST']->kontak_lic_no_rigistr; ?>
а вот в админку таким способом
в orders.php
Код
<?php echo $order->kontak_lic_no_rigistr; ?>
и в models/orders.php  дописываю в class VirtueMartModelOrders extends VmModel
 
Код
$this->addvalidOrderingFieldName(array('order_name','order_email','payment_method','virtuemart_order_id','ofis_ispolnitel','ww','dataj','kontak_lic_no_rigistr') );
но не чего не выходит

*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
в таблицы  _virtuemart_userinfos это поле есть  kontak_lic_no_rigistr
в чем причина так и не понятно так как другие поля с этой таблицы выводятся нормально
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
Есть еще в начале файла orders.php  вот такой блок
Код
AdminUIHelper::startAdminArea ($this);
require_once(JPATH_VM_ADMINISTRATOR.DS.'models'.DS.'orders.php'); $order = VirtueMartModelOrders::getOrder($this->cart->virtuemart_order_id);
require_once(JPATH_VM_ADMINISTRATOR.DS.'models'.DS.'paymentmethod.php');
require_once(JPATH_VM_ADMINISTRATOR.DS.'models'.DS.'shipmentmethod.php');
$paymentModel = VmModel::getModel('Paymentmethod');
$shipmentModel = VmModel::getModel('Shipmentmethod');
$paymentModel->_id = $order[details][BT]->virtuemart_paymentmethod_id;
$shipmentModel->_id = $order[details][BT]->virtuemart_shipmentmethod_id;
$payment = $paymentModel->getPayment();
$shipment = $shipmentModel->getShipment();

может тут Адреса доставки что добавить надо так как ссылка такого вида
/component/virtuemart/view/user/task/editaddresscart/addrtype/ST/virtuemart_user_id/Array
а именно волнует это "DS" и "ST"

а ссылка для Выставить счет такого вида
/component/virtuemart/view/user/task/editaddresscart/addrtype/BT
и тут вообще "BT" которого в коде нет

Может дело в этих буквах и что они означают
так как в  order_done.php  для страницы печати я прописывал "ST" и все выводит нормально
и там тоже в начале стоит код
Код
require_once(JPATH_VM_ADMINISTRATOR.DS.'models'.DS.'orders.php'); $order = VirtueMartModelOrders::getOrder($this->cart->virtuemart_order_id);
require_once(JPATH_VM_ADMINISTRATOR.DS.'models'.DS.'paymentmethod.php');
require_once(JPATH_VM_ADMINISTRATOR.DS.'models'.DS.'shipmentmethod.php');
$paymentModel = VmModel::getModel('Paymentmethod');
$shipmentModel = VmModel::getModel('Shipmentmethod');
$paymentModel->_id = $order[details][BT]->virtuemart_paymentmethod_id;
$shipmentModel->_id = $order[details][BT]->virtuemart_shipmentmethod_id;
$payment = $paymentModel->getPayment();
$shipment = $shipmentModel->getShipment();


и что означает в PMA эта строка "_virtuemart_userinfos"Customer Information, BT = BillTo and ST = ShipTo""
« Последнее редактирование: 23.07.2014, 15:36:16 от Stasweb »
*

Stasweb

  • Завсегдатай
  • 1501
  • 24 / 0
При сохранении адреса доставки такая ошибка
Код
vmError: Table userinfos check failed: address_type ST without name
vmError:
vmError: Не удалось сохранить данные пользователя VirtueMart
vmError: VmTable #__virtuemart_vendors_ru_ru Check not passed. Neither slug nor obligatory value at vendor_store_name for auto slug creation is given
но в таблице _virtuemart_userinfos есть поле kontak_lic_no_rigistr тоесть то которое я пытаюсь сохранить
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Отправляем данные о заказе в Google Analytics

Автор gartes

Ответов: 0
Просмотров: 3144
Последний ответ 31.01.2020, 21:32:16
от gartes
Как вывести в корзине

Автор nden

Ответов: 1
Просмотров: 1538
Последний ответ 18.01.2018, 13:14:48
от ElenaD
Как в письме о заказе администратору вывести названия полей?

Автор Shelendor

Ответов: 3
Просмотров: 1681
Последний ответ 19.06.2017, 22:56:34
от Shelendor
Не приходят заказы в админку virtuamart 3 и zt one page checkout

Автор golinejj

Ответов: 4
Просмотров: 2053
Последний ответ 08.05.2017, 20:25:08
от Ramil8009
Не приходят заказы с сайта на почту

Автор almerashop89

Ответов: 1
Просмотров: 2229
Последний ответ 11.01.2017, 01:29:31
от gartes