Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 1622 Просмотров
*

SLR722sss

  • Новичок
  • 1
  • 0 / 0
Joomla 3.3.3
модули для dj-catalog отключены

сейчас на страницу категории выводиться только описание, и внизу кнопка "Смотреть все товары", при клике на нее, переходит на новую страницу, где в урле, к названию текущей категории добавляется items?cm=0, тоесть есть страница /index.php/categoryname/, кликаем на кнопку и переходим на /index.php/categoryname/items?cm=0, и тут выводятся товары из категории, а нужно выводить их сразу здесь /index.php/categoryname/
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести поле с названием и картинкой?

Автор happy46

Ответов: 1
Просмотров: 3831
Последний ответ 04.08.2018, 17:51:48
от happy46
Как в стандартном модуле DJ-Catalog2 mod_djc2items вывести у товаров атрибуты

Автор pH43

Ответов: 0
Просмотров: 4405
Последний ответ 18.08.2017, 16:06:47
от pH43
DJ Catalog2 модуль категорий - как вывести с картинками?

Автор Bowa

Ответов: 0
Просмотров: 4689
Последний ответ 01.04.2017, 16:09:52
от Bowa
Как отобразить товары 2 уровня подкатегории?

Автор ExistenceOZ

Ответов: 0
Просмотров: 2044
Последний ответ 28.04.2016, 13:22:33
от ExistenceOZ
Дать возможность пользователям добавлять новые "товары" на сайте

Автор zigzagrus

Ответов: 0
Просмотров: 1922
Последний ответ 26.02.2016, 17:09:59
от zigzagrus