Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

👩‍💻 Вышел Quantum Manager 3.3.0 - медиа менеджер для Joomla.

Популярный файловый менеджер для Joomla от отечественных разработчиков.

v.3.3.0. Что нового?
- Joomla 6. Компонент полностью совместим с Joomla 6, плагин обратной совместимости не требуется.
- Рефакторинг. Полностью удалён устаревший код, оставшийся в наследство от версий для Joomla 3.
- Новые настройки для SVG. Новые параметры фильтрации SVG-файлов.
- Улучшена безопасная функция предварительного просмотра SVG-файлов. Благодаря новым механизмам фильтрации восстановлена ​​возможность безопасного предварительного просмотра SVG-изображений.
- Исправления ошибок. Исправлены ошибки с данными EXIF ​​и обновлена ​​библиотека EXIF.

Читать новость
Скачать расширение

Также обновление получил плагин пользовательского поля Radicalmultifield для совместимости с новым Quantum Manager.

Репозиторий GitHub
Релиз на GitHub

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 1 Ответов
  • 819 Просмотров
*

katalog_2003

  • Захожу иногда
  • 71
  • 0 / 0
Не работает вставка в материал {gallery}a13{/gallery} через  TinyMCE после разрыва страницы может это проблема из за того что их два разных в одном материале второй {product 1127|cart|quantityfield|pricedis3|pricetax1} Nika shop может кто подскажет или сталкивался  

Вот так размещено:
<hr class="system-pagebreak" title="Описание" />
<div class="goods_name">
<div class="goods_name">
<h1><span style="font-size: 14pt; font-family: arial, helvetica, sans-serif; color: #000000;">Сапоги женские "Люкс"</span></h1>
<br />
<p><span style="color: #000000;"><strong><span style="font-size: 12pt;">Артикул: 267-06</span></strong></span></p>
</div>
<br />
<p><span style="font-size: 12pt;"><strong><span style="font-family: arial, helvetica, sans-serif; color: #999999;">Практичные и удобные женские сапоги выполнены  в стиле итальянского дизайна из материала ПВХ, методом трехкомпонентного литья. Высота сапог 28 см. Производятся в различной цветовой гамме. Комплектуются вкладным утепляющим чулком из искусственного меха. </span></strong></span><br /><span style="font-size: 12pt;"><span style="color: #999999; font-family: arial, helvetica, sans-serif;"></span></span></p>
<p><span style="font-size: 12pt;"><span style="font-family: arial, helvetica, sans-serif; color: #999999;"></span></span></p>
<p><strong><span style="font-size: 12pt; font-family: arial, helvetica, sans-serif; color: #999999;"><img src="images/12.png" alt="" width="120" /></span></strong></p>
<p></p>
<p></p>
<p></p>
<div class="goods_desc">
<p style="text-align: left;"><span style="color: #999999;"> </span></p>
<table class="goods_desc" style="float: left;" border="1" cellpadding="3" align="center">
<tbody>
<tr>
<td style="text-align: center;" colspan="2"><span style="font-size: 10pt;">Размер</span></td>
<td style="text-align: center;" rowspan="2"><span style="font-size: 10pt;">Кол-во пар в коробе</span></td>
</tr>
<tr>
<td style="text-align: center;"><span style="font-size: 10pt;">метрическ.</span></td>
<td style="text-align: center;"><span style="font-size: 10pt;">штрихмас.</span></td>
</tr>
<tr>
<td style="text-align: center;"><span style="font-size: 10pt;">232-262</span></td>
<td style="text-align: center;"><span style="font-size: 10pt;">36-40</span></td>
<td style="text-align: center;">10</td>
</tr>
</tbody>
</table>
</div>
<p style="text-align: left;"></p>
<p style="text-align: left;"></p>
<p style="text-align: left;"></p>
<p style="text-align: left;"></p>
<p style="text-align: left;">{product 1127|cart|quantityfield|pricedis3|pricetax1}</p>
<hr class="system-pagebreak" title="Сертификаты" />
<p style="text-align: left;">{gallery}a13{/gallery}</p>
</div>

« Последнее редактирование: 14.02.2017, 09:12:45 от katalog_2003 »
*

o_fedor

  • Захожу иногда
  • 56
  • 0 / 0
Синтаксис вывода модулей - разный. Возможно, второй модуль не активен. Попробуйте его вставить через вставку модуля по первому варианту.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Вставка видео в Материал

Автор VIK4

Ответов: 10
Просмотров: 1197
Последний ответ 03.11.2025, 08:18:22
от wishlight
Вставка Яндекс captcha

Автор Kadadzher

Ответов: 0
Просмотров: 690
Последний ответ 16.10.2025, 11:19:32
от Kadadzher
Не работает мобильная версия сайта

Автор jeans

Ответов: 4
Просмотров: 2748
Последний ответ 21.05.2025, 12:44:06
от jeans
Не работает менеджер материалов, ошибка 500 SSL certificate problem

Автор Екатерина М

Ответов: 5
Просмотров: 3354
Последний ответ 06.04.2025, 09:27:20
от wishlight
Вставка видео со своего сервера через media manager

Автор goga_pgasovav

Ответов: 2
Просмотров: 2091
Последний ответ 27.03.2025, 14:51:43
от Akeksandr