Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 5 Ответов
  • 1737 Просмотров
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Как это сделать?
*

darkghost

  • Живу я здесь
  • 2212
  • 97 / 0
сейчас на сайте как? Используете стандартный модуль доставки VirtueMart?
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
сейчас на сайте как? Используете стандартный модуль доставки VirtueMart?
Нет, это не модуль. Способ доставки выбирается на странице оформления заказа, за это отвечает файл select_shipment.php, который находится по пути com_virtuemart/cart

Вот содержание файла:

Код
<?php
/**
 *
 * Template for the shipment selection
 *
 * @package VirtueMart
 * @subpackage Cart
 * @author Max Milbers
 *
 * @link https://virtuemart.net
 * @copyright Copyright (c) 2004 - 2010 VirtueMart Team. All rights reserved.
 * @license http://www.gnu.org/copyleft/gpl.html GNU/GPL, see LICENSE.php
 * VirtueMart is free software. This version may have been modified pursuant
 * to the GNU General Public License, and as distributed it includes or
 * is derivative of works licensed under the GNU General Public License or
 * other free or open source software licenses.
 * @version $Id: cart.php 2400 2010-05-11 19:30:47Z milbo $
 */
// Check to ensure this file is included in Joomla!
defined('_JEXEC') or die('Restricted access');


if (VmConfig::get('oncheckout_show_steps', 1)) {
echo '<div class="checkoutStep" id="checkoutStep2">' . vmText::_('COM_VIRTUEMART_USER_FORM_CART_STEP2'). '</div>';
}

if ($this->layoutName!='default') {
$headerLevel = 1;
if($this->cart->getInCheckOut()){
$buttonclass = 'button vm-button-correct';
} else {
$buttonclass = 'default';
}
?>
<form method="post" id="shipmentForm" name="chooseShipmentRate" action="<?php echo JRoute::_('index.php'); ?>" class="form-validate">
<?php
} else {
$headerLevel = 3;
$buttonclass = 'vm-button-correct';
}

if($this->cart->virtuemart_shipmentmethod_id){
echo '<h'.$headerLevel.' class="vm-shipment-header-selected">'.vmText::_('COM_VIRTUEMART_CART_SELECTED_SHIPMENT_SELECT').'</h'.$headerLevel.'>';
} else {
echo '<h'.$headerLevel.' class="vm-shipment-header-select">'.vmText::_('COM_VIRTUEMART_CART_SELECT_SHIPMENT').'</h'.$headerLevel.'>';
}


?>

<div class="buttonBar-right">
<?php $dynUpdate = '';
if( VmConfig::get('oncheckout_ajax',false)) {
$dynUpdate=' data-dynamic-update="1" ';
} ?>
<button name="updatecart" class="<?php echo $buttonclass ?>" type="submit" <?php echo $dynUpdate ?> ><?php echo vmText::_('COM_VIRTUEMART_SAVE'); ?></button>

<?php   if ($this->layoutName!='default') { ?>
<button class="<?php echo $buttonclass ?>" type="reset" onClick="window.location.href='<?php echo JRoute::_('index.php?option=com_virtuemart&view=cart&task=cancel'); ?>'" ><?php echo vmText::_('COM_VIRTUEMART_CANCEL'); ?></button>
<?php  } ?>
</div>

<?php
if ($this->found_shipment_method ) {

echo '<fieldset class="vm-payment-shipment-select vm-shipment-select">';
// if only one Shipment , should be checked by default
foreach ($this->shipments_shipment_rates as $shipment_shipment_rates) {
if (is_array($shipment_shipment_rates)) {
foreach ($shipment_shipment_rates as $shipment_shipment_rate) {
echo '<div class="vm-shipment-plugin-single">'.$shipment_shipment_rate.'</div>';
}
}
}
echo '</fieldset>';
} else {
echo '<h'.$headerLevel.'>'.$this->shipment_not_found_text.'</h'.$headerLevel.'>';
}


if ($this->layoutName!='default') {
?> <input type="hidden" name="option" value="com_virtuemart" />
<input type="hidden" name="view" value="cart" />
<input type="hidden" name="task" value="updatecart" />
<input type="hidden" name="controller" value="cart" />
</form>
<?php
}
?>


*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Неужели никто не сталкивался с подобной задачей? Способов доставки очень много и не удобно, когда выбор идет через инпуты, высота корзины сильно увеличивается? Так как способы доставки вывести выпадающим списком?
*

vipiusss

  • Гуру
  • 5739
  • 344 / 11
  • Скайп: renor_
Миграция, установка, обновление версий Joomla  |  Создание сайтов "под ключ"  |  Эксклюзивные заглушки "offline"  |  Работа с "напильником" над шаблонами и расширениями
*

Igoritaly

  • Давно я тут
  • 659
  • 2 / 0
Вам не это надо?
http://joomlaforum.ru/index.php?topic=223014.0

Там слишком в лес, файлы из administrator задействуются. Мне нужен простой вариант, хоть модальное окно, лишь бы все спрятать и показывать по необходимости.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести категории с фото и подкатегориями?

Автор sergspb

Ответов: 0
Просмотров: 3410
Последний ответ 18.05.2022, 15:01:55
от sergspb
Как вывести модуль в витрине VirtueMart?

Автор Дмитрий_76

Ответов: 1
Просмотров: 3654
Последний ответ 09.02.2020, 10:06:17
от AlexB
Название способа доставки сбивается

Автор Orfei

Ответов: 3
Просмотров: 3097
Последний ответ 03.12.2019, 16:59:44
от draff
Как вывести количество позиций (а не товаров) в корзине?

Автор SABON

Ответов: 1
Просмотров: 1759
Последний ответ 14.11.2018, 11:30:43
от rsn
Настройки доставки

Автор Fedotov.frs

Ответов: 4
Просмотров: 1111
Последний ответ 07.02.2018, 15:14:40
от draff