Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 8 Ответов
  • 2325 Просмотров
*

burano

  • Захожу иногда
  • 79
  • 1 / 0
Может кто-нибудь знает как сделать, чтобы количество объектов в категории не было обрамлено скобками? Сейчас это выглядит вот так: Оборудование (1).
За сам вывод отвечает переменная $items_in_c., но вот где находится стиль его вывода я не понимаю. Хотя бы направьте в нужную сторону, где копать.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Это не стиль. Если вы знаете переменную, то поищите место, где она выводится (скорее всего, в шаблоне, но некоторые разработчики могут впихать вывод прямо в модели) и уберите скобки.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

burano

  • Захожу иногда
  • 79
  • 1 / 0
я не силен в программировании  :( вот кусок кода с этой переменной

Спойлер
[свернуть]

Но дело в том, что тут я ничего не вижу похожего, что выводило бы эти скобки.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Найдите, где объявлена $items_in_c.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

burano

  • Захожу иногда
  • 79
  • 1 / 0
Она должна быть в этом же файле?

Вот разве что

Спойлер
[свернуть]
*

burano

  • Захожу иногда
  • 79
  • 1 / 0
Ооо...получилось  ;D

Тут удалил скобки

Спойлер
[свернуть]
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Да, это то место. Замените
Код: php-brief
               if($c->items_count){                  
                  if($items_in_c_type==2){
                     $items_in_c = ' <span>('.$c->items_count.')</span>';      
                  }else if($items_in_c_type==1 && $c->level==0){
                     $items_in_c = ' <span>('.$c->items_count.')</span>';
                  }
               }  
на
Код: php-brief
               if($c->items_count){                  
                  if($items_in_c_type==2 || ($items_in_c_type==1 && $c->level==0)){
                     $items_in_c = ' <span>'.$c->items_count.'</span>';
                  }
               }
Не будь паразитом, сделай что-нибудь самостоятельно!
*

burano

  • Захожу иногда
  • 79
  • 1 / 0
Большое спасибо!  *DRINK*
*

itswd

  • Новичок
  • 5
  • 0 / 0
Да, это то место. Замените
Код: php-brief
               if($c->items_count){                  
                  if($items_in_c_type==2){
                     $items_in_c = ' <span>('.$c->items_count.')</span>';     
                  }else if($items_in_c_type==1 && $c->level==0){
                     $items_in_c = ' <span>('.$c->items_count.')</span>';
                  }
               } 
на
Код: php-brief
               if($c->items_count){                  
                  if($items_in_c_type==2 || ($items_in_c_type==1 && $c->level==0)){
                     $items_in_c = ' <span>'.$c->items_count.'</span>';
                  }
               }

Добрый день, а не подскажите как добавить условие если в рубрике "0" то выводить "0"
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Ссылки без ID категории

Автор cirip

Ответов: 1
Просмотров: 3853
Последний ответ 19.12.2022, 19:08:58
от avtomastersu
Создать переопределение в шаблоне для каждой категории. Как его применить?

Автор Dolphin4ik_1

Ответов: 1
Просмотров: 3133
Последний ответ 02.08.2022, 15:07:26
от Dolphin4ik_1
Как запретить подавать объявления в корневой категории?

Автор THE KILLERS

Ответов: 0
Просмотров: 3268
Последний ответ 30.12.2021, 07:10:49
от THE KILLERS
Как убрать поле Контакты при добавлении объявления?

Автор THE KILLERS

Ответов: 0
Просмотров: 3202
Последний ответ 03.12.2021, 21:56:30
от THE KILLERS
Как убрать, расширенный поиск

Автор igorMas

Ответов: 0
Просмотров: 3159
Последний ответ 06.11.2021, 10:24:31
от igorMas