Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 1009 Просмотров
*

H5_LOL

  • Новичок
  • 5
  • 0 / 0
Доброго времени суток.
Пользуюсь vm 2.0.20b. Joomla 2.5.28
При нажатии на название производителя, в карточке товара, сначала перебрасывает на страницу с описанием производителя, и там уже есть кнопка "все товары производителя"
Способами, которые находил в сети, смог добиться того, что вместо описания производителя, в этом же окне, открывался список товаров.
Необходимо же что бы происходил банальный переход при нажатии.
В идеале перетащить кнопку "вся продукция (производитель)" сразу в карточку товара, если это вообще возможно.
Ссылка на сайт http://w24204ao.bget.ru/
*

bgg87

  • Захожу иногда
  • 164
  • 2 / 0
  • Истина где-то рядом...
Доброй ночи!
Интересует такой же вопрос, смотрю решение пока не найдено... :(
создал аналогичную тему http://joomlaforum.ru/index.php/topic,313115.0.html
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как убрать в производителях (модуль manufacturer) категории сверху

Автор sm_ph

Ответов: 7
Просмотров: 7010
Последний ответ 21.07.2025, 11:41:02
от Елeна
Как убрать показ дополнительного изображения в категории товаров?

Автор ElenaNova

Ответов: 0
Просмотров: 3828
Последний ответ 22.04.2020, 13:13:27
от ElenaNova
Убрать инпут у поля

Автор lexxbry

Ответов: 3
Просмотров: 1285
Последний ответ 15.03.2018, 07:36:35
от lexxbry
Как убрать цену товара из корзины?

Автор sergspb

Ответов: 1
Просмотров: 1367
Последний ответ 06.03.2018, 11:40:47
от Ragivort
Изображение товара (при клике всплывающее окно)

Автор dmitrybluetooth

Ответов: 0
Просмотров: 1217
Последний ответ 18.01.2018, 10:59:40
от dmitrybluetooth