Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1136 Просмотров
*

SolopoV

  • Давно я тут
  • 577
  • 16 / 0
  • зеленею...
Суть:
Когда товара нет на складе - есть кнопка "уведомить". Добавил в notify.php и дальше по порядку.. поле "телефон". Все хорошо. В базу пишет, в админке видно. Одно "но":
Теперь необходимо отправить письмо админу, что Покупатель заказал этот товар.

Добавил в файл \administrator\components\com_virtuemart\models\waitinglist.php, в функцию
Код
function adduser ($data) {
код

Код
$to = "sale@xxxx.ru"; 
$subject = "Заказ на поставку: ".$data['product_name']." ";
$subject = "=?utf-8?B?" . base64_encode($subject). "?=";


$body = "Покупатель заказал : " .$virtuemart_product_id. " ". $item->product_name." " .

"Контактный телефон:".$data['notify_phone']." ".
"Контактный e-mail: ".$data['notify_email'];
$headers = "From: admin@xxxx.ru" . "X-Mailer: php";
mail($to, $subject, $body, $headers);
//jexit();

Прошу помочь вытянуть в письмо ID и название товара.

Данный код отправляет письмо, данные Покупателя подставляются.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Добавьте в /components/com_virtuemart/views/productdetails/tmpl/notify.php (а лучше - в его переопределенной копии) после
Код: php-brief
<input type="hidden" name="virtuemart_product_id" value="<?php echo $this->product->virtuemart_product_id; ?>" />
еще 1 input
Код: php-brief
<input type="hidden" name="product_name" value="<?php echo $this->product->product_name; ?>" />
ID и название функции: $data['virtuemart_product_id'] и $data['product_name'].
Не будь паразитом, сделай что-нибудь самостоятельно!
*

SolopoV

  • Давно я тут
  • 577
  • 16 / 0
  • зеленею...
Добавьте в /components/com_virtuemart/views/productdetails/tmpl/notify.php (а лучше - в его переопределенной копии) после
Код: php-brief
<input type="hidden" name="virtuemart_product_id" value="<?php echo $this->product->virtuemart_product_id; ?>" />
еще 1 input
Код: php-brief
<input type="hidden" name="product_name" value="<?php echo $this->product->product_name; ?>" />
ID и название функции: $data['virtuemart_product_id'] и $data['product_name'].

Спасибо! Плюс.
Вытащил все остальные данные, которые нужны: артикул и цвет.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сортировка По наличию товара - сначала По убыванию в VirtueMart

Автор rsn

Ответов: 7
Просмотров: 4602
Последний ответ 10.04.2025, 01:19:37
от strongest
Открытие карточки товара VirtueMart3 в новом окне из категории

Автор djed9

Ответов: 2
Просмотров: 3491
Последний ответ 16.07.2021, 09:06:35
от djed9
Как в RSS ленту VirtueMart 3 добавить дополнительные изображения товара?

Автор Slava77

Ответов: 2
Просмотров: 4183
Последний ответ 06.06.2021, 01:12:01
от Slava77
Дробное количество товара в VM3

Автор alikon1

Ответов: 5
Просмотров: 2686
Последний ответ 12.03.2020, 14:16:42
от erbsen
Добавление значения поля, заполняемого покупателем в тему письма о заказе

Автор aleks_yug

Ответов: 9
Просмотров: 1434
Последний ответ 29.02.2020, 13:46:19
от rsn