Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 1280 Просмотров
*

Valerko_O

  • Захожу иногда
  • 177
  • 12 / 0
  • Ничто так не помогает сделать выбор, как пытки...
Есть вот такой код
Код: php
<?php

define("CONTACT_FORM", 'почта@gmail.com');
$post = (!empty($_POST))? true : false;
if($post) {

  include 'email_validation.php';
  $name = stripslashes($_POST['name']);
  $phone = trim($_POST['phone']);
  $theme = stripslashes($_POST['theme']);
  $error = '';

// Check

  if(!$phone) {
    $error .= 'Введите ваш номер телефона.<br />';
  }

  if(!$error) {
  $message = "Перезвонить: ".$name.", на номер: ".$phone;
  $mail = mail(CONTACT_FORM, $theme, $message,  "From: --- ");

    if($mail) {
      echo 'OK';
    }
  }

  else {
    echo '<div style="color:red">'.$error.'</div>';
  }
}

?>
Как правильно прописать несколько получателей?
*

voland

  • Легенда
  • 11026
  • 588 / 112
  • Эта строка съедает место на вашем мониторе
*

motokraft

  • Завсегдатай
  • 1326
  • 72 / 13
Я так понимаю что надо код отправки письма поместить в foreach
получиться вот так...

Код
$email_form = explode(',','email@email.ru,1@1.1');
foreach($email_form as $email)
{
    $mail = mail($email, $theme, $message,  "From: --- ");
}

explode
...
*

Valerko_O

  • Захожу иногда
  • 177
  • 12 / 0
  • Ничто так не помогает сделать выбор, как пытки...
Через запятую? Речь о почте?
Не получается.

Я так понимаю что надо код отправки письма поместить в foreach
получиться вот так...

Код
$email_form = explode(',','email@email.ru,1@1.1');
foreach($email_form as $email)
{
    $mail = mail($email, $theme, $message,  "From: --- ");
}

explode
А как правильно добавить это в тот код что есть?
*

Aleks.Denezh

  • Живу я здесь
  • 3401
  • 428 / 4
есть же примеры на офф сайте http://php.net/manual/ru/function.mail.php
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вызвать событие click() несколько раз

Автор alex_next

Ответов: 11
Просмотров: 1453
Последний ответ 29.04.2016, 14:51:21
от umbabaraumba