Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 1828 Просмотров
*

newjey

  • Захожу иногда
  • 405
  • 2 / 0
Добрый день.
Подскажите как подправить стандартный поиск в админке VirtueMart 1.4 что бы можно было искать по производителю. На данный момент ищет по артикулам, названиям и описанию товаров.
Спасибо.
*

newjey

  • Захожу иногда
  • 405
  • 2 / 0
Подскажите хоть в каком файле править надо?
*

newjey

  • Захожу иногда
  • 405
  • 2 / 0
Эгоу, хоть намекните куда смотреть))
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Смотрите на URL, там ищите страницу - page. Она будет product.product_list . Все страницы - в \administrator\components\com_virtuemart\html\ . Там ищите файл \administrator\components\com_virtuemart\html\product.product_list.php .

Цитировать
На данный момент ищет по артикулам, названиям и описанию товаров.
Вот оно:
Цитировать
$search_sql = " (#__{vm}_product.product_name LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_sku LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_s_desc LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_desc LIKE '%$keyword%'";
$search_sql .= ") \n";
Надо сюда дописать + в несколько запросов ниже добавить выборку из таблицы #__vm_product_mf_xref (сопоставление id товара и id производителя) и из таблицы #__vm_manufacturer (по id производителя, получ.из #__vm_product_mf_xref , получить его название).
Веб-разработка: заказ. Только новая разработка.
*

newjey

  • Захожу иногда
  • 405
  • 2 / 0
Получается как-то так:
Код
$search_sql = " (#__{vm}_product_mf_xref LIKE '%$keyword%' OR \n";
$search_sql = " (#__{vm}_product.product_name LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_sku LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_in_stock LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_s_desc LIKE '%$keyword%' OR \n";
$search_sql .= "#__{vm}_product.product_desc LIKE '%$keyword%'";
$search_sql .= ") \n";

потом выборка:
Код
if (!empty($category_id) && empty( $product_parent_id)) {
$list  = "SELECT #__{vm}_category.category_name,#__{vm}_product.product_id,#__{vm}_product.product_name,#__{vm}_product_mf_xref,#__{vm}_product.product_sku,#__{vm}_product.product_in_stock,#__{vm}_product.vendor_id,product_publish, product_list, product_full_image, product_thumb_image";
$list .= " FROM #__{vm}_product, #__{vm}_product_category_xref, #__{vm}_category WHERE ";
$count  = "SELECT count(*) as num_rows FROM #__{vm}_product, #__{vm}_product_category_xref, #__{vm}_category WHERE ";
Правильно?
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Правильно?
Неправильно. А как правильно, думать надо, сейчас, извините, некогда. В PMA отрабатывайте запрос, удобно, только бэкап базы сделайте.

$search_sql = " (#__{vm}_product_mf_xref LIKE '%$keyword%' OR \n";
Вы ключевому слову поиска сопоставили таблицу, надо поле в таблице, и в другой:
$search_sql = " (#__{vm}_manufacturer.mf_name LIKE '%$keyword%' OR \n";  (проверьте, чтобы в вашей старой версии поле именно так называлось, я смотрел в 1.1.9)
В выборке в SELECT у вас таблица, надо поле. + в блоке AND добавлять
Веб-разработка: заказ. Только новая разработка.
*

newjey

  • Захожу иногда
  • 405
  • 2 / 0
Неправильно. А как правильно, думать надо, сейчас, извините, некогда. В PMA отрабатывайте запрос, удобно, только бэкап базы сделайте.

$search_sql = " (#__{vm}_product_mf_xref LIKE '%$keyword%' OR \n";
Вы ключевому слову поиска сопоставили таблицу, надо поле в таблице, и в другой:
$search_sql = " (#__{vm}_manufacturer.mf_name LIKE '%$keyword%' OR \n";  (проверьте, чтобы в вашей старой версии поле именно так называлось, я смотрел в 1.1.9)
В выборке в SELECT у вас таблица, надо поле. + в блоке AND добавлять

У меня так и не вышло разобраться, если кто сможет, буду очень признателен.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Не работает поиск на складе товаров

Автор redsowet

Ответов: 0
Просмотров: 1741
Последний ответ 02.03.2015, 19:54:11
от redsowet
Сортировка по производителю в админке

Автор newjey

Ответов: 0
Просмотров: 1365
Последний ответ 15.01.2014, 15:43:53
от newjey
MSVAIC: Бесплатное ПО для управления магазином

Автор Soil

Ответов: 122
Просмотров: 37820
Последний ответ 18.05.2013, 18:28:44
от svarog
Как отфильтровать товар по категории и производителю одновременно?

Автор cheni

Ответов: 12
Просмотров: 2742
Последний ответ 19.12.2012, 02:48:36
от ixdit
Как добавить товар в категорию с тремя буквами? Поиск по категориям ее не находит.

Автор Adrian1111

Ответов: 0
Просмотров: 1194
Последний ответ 10.10.2012, 12:53:31
от Adrian1111