Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 6 Ответов
  • 873 Просмотров
*

SolopoV

  • Давно я тут
  • 577
  • 16 / 0
  • зеленею...
Собственно, нужно вывести 'customer_number' в /administrator/components/com_virtuemart/views/user/tmpl/default.php

Такой код не проходит:

Код
<?php echo $row->customer_number; ?> 

или

Код
<?php echo $row->custnumber; ?> 

Друзья, помогите советом.
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
var_dump($row);
Не будь паразитом, сделай что-нибудь самостоятельно!
*

SolopoV

  • Давно я тут
  • 577
  • 16 / 0
  • зеленею...
var_dump($row);
Совсем я не понял :(


Вот
Код
<td align="left">
<a href="<?php echo $editlink; ?>"><?php echo $row->username; ?></a>
</td>
<td align="left">
<?php echo $row->name; ?>
</td>
<td align="left">
<?php echo $row->email; ?>
</td>
<td align="left">***


<?php echo $row->customer_number; ?>
<?php echo $row->custnumber; ?>

</td>

Нет в дампе 'customer_number'

Вот что выводит:
Код
* object(stdClass)#653 (6) { ["id"]=> string(3) "227" ["name"]=> string(27) "Эльза В.....н" ["username"]=> string(18) "123456@mail.ru" ["email"]=> string(18) "123456@mail.ru" ["is_vendor"]=> string(1) "0" ["shopper_group_name"]=> string(0) "" } 
« Последнее редактирование: 17.10.2018, 22:05:09 от SolopoV »
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
Нет в дампе 'customer_number'
Ну вот, сами ответили на свой вопрос. Нельзя вывести то, чего нет.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

SolopoV

  • Давно я тут
  • 577
  • 16 / 0
  • зеленею...
Ну вот, сами ответили на свой вопрос. Нельзя вывести то, чего нет.
А как же тогда он выводится при просмотре пользователя?

Вот в этом файле:
/administrator/components/com_virtuemart/views/user/tmpl/edit_shopper.php
Код
<input type="text" class="inputbox" name="customer_number" size="40" value="<?php echo  $this->lists['custnumber']; ?>" />
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
А как же тогда он выводится при просмотре пользователя?
Потому что там он есть, и в массиве $this->lists, а не в объекте $row.
Вы просили
помогите советом
, я им и пытался помочь. Готового кода я вам все равно не дам, потому что давно не видел VM, и вообще не дал бы.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
Делайте отдельный запрос к базе и выводите
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести слово От рядом с ценой?

Автор art22

Ответов: 4
Просмотров: 2056
Последний ответ 07.04.2024, 11:19:12
от art22
Вывести товары из подкатегории в категорию

Автор xlite

Ответов: 78
Просмотров: 32866
Последний ответ 08.03.2021, 10:06:58
от kisBoss
[Решено] Список товаров на главной VirtueMart

Автор vitoxa_ya

Ответов: 6
Просмотров: 11269
Последний ответ 21.10.2020, 23:27:08
от alfa212
Вывести изображения товара в центре

Автор ROMERO

Ответов: 2
Просмотров: 905
Последний ответ 08.06.2019, 16:12:49
от draff
Как вывести количество стандартных отзывов в товаре VirtueMart 3?

Автор bgg87

Ответов: 1
Просмотров: 1076
Последний ответ 16.11.2018, 18:56:48
от dimetr