Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 11 Ответов
  • 1646 Просмотров
*

Mr_rundin

  • Новичок
  • 9
  • 0 / 0
Доброго времени суток, уважаемые форумчане
Сотваряю магаз с использованием Joomla 3.8 и VirtueMart 3.2
В процессе данного действа возникла задача реализовать следующий алгоритм покупки в магазине
Есть меню категорий, при переходе на категорию товара открывается карточка единственного товара в данной категории
А нужно чтобы при нажатии на пункт меню категории товара, товар автоматический добавлялся в корзину и открывалась сама корзина
То есть убрать из алгоритма покупки открытие  карточки товара

Как я понял для реализации этого нужно формировать ссылку на корзину с параметрами  нужного товара в качестве передаваемых корзине переменных
и вид ее должен быть примерно следующий
Код
'index.php?option=com_virtuemart&view=cart&virtuemart_product_id[]='.$product->virtuemart_product_id.'&pname='.$product->product_name.'&pid='.$product->virtuemart_product_id.'&Itemid='.$itemId
Но как я не старался  открывается страница корзины а товар не добавляется, думаю что я посылаю что то лишнее или чегото не хватает ^-^

Стандартно ссылка формируется примерно тут в файле addtocart.php

Код
		<form method="post" class="product js-recalculate" action="<?php echo JRoute::_ ('index.php?option=com_virtuemart',false); ?>" autocomplete="off" >
<div class="vm-customfields-wrap">
<?php
if(!empty($rowHeights['customfields'])) {
foreach($positions as $pos){
echo shopFunctionsF::renderVmSubLayout('customfields',array('product'=>$product,'position'=>$pos));
}
} ?>
</div>
<?php
if (!VmConfig::get('use_as_catalog', 0)  ) {
echo shopFunctionsF::renderVmSubLayout('addtocartbar',array('product'=>$product));
} ?>
<input type="hidden" name="option" value="com_virtuemart"/>
<input type="hidden" name="view" value="cart"/>
<input type="hidden" name="virtuemart_product_id[]" value="<?php echo $product->virtuemart_product_id ?>"/>
<input type="hidden" name="pname" value="<?php echo $product->product_name ?>"/>
<input type="hidden" name="pid" value="<?php echo $product->virtuemart_product_id ?>"/>
<?php


$itemId=vRequest::getInt('Itemid',false);
if($itemId){
    //$pach = JRoute::_ ('index.php?option=com_virtuemart&view=cart');
echo '<input type="hidden" name="Itemid" value="'.$itemId.'"/>';

} ?>
</form>


Я новичок в php , да и с Joomla работаю не долгое время, поэтому может где то что то не до понял или  неправильно что то делаю
Прошу вашей помощи в решении данной задачи
заметил что создал тему в корневом разделе приношу извинение за невнимательность  , если можно перенесите тему в раздел модификации и хаки
« Последнее редактирование: 20.12.2018, 18:11:41 от Mr_rundin »
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
Так добавьте кнопку в корзину в товары категории
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

Mr_rundin

  • Новичок
  • 9
  • 0 / 0
Это не совсем то что нужно, на главной у меня нет витрины категорий
есть меню  каждый пункт соответствует определенной категории,  у которых имеются подкатегории 
нужно сделать так, что бы когда в меню в выпадающем меню нажимаешь на подкатегорию,
товар который в ней находится попадал в корзину
шаблон корзины у меня  выглядит как карточка товара  там показано изображение товара описание и прямо на этой странице можно заполнить доп поля  и подтвердить заказ 
если покупатель зарегистрирован, то  покупка происходит в два клика с главной страницы
(точнее хочется что бы так было)
как бы все более мение готово осталось только  решить вопрос с добавлением товара
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
Тогда только смотреть
Иначе не совсем понятно как данные товара передаются
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
В принципе можно: пункт меню сделать внешним URL'ом с ID товара и нужными параметрами. С какими - надо посмотреть, давно не трогал ВМ.
Не будь паразитом, сделай что-нибудь самостоятельно!
*

lexxbry

  • Живу я здесь
  • 2387
  • 68 / 8
В принципе можно: пункт меню сделать внешним URL'ом с ID товара и нужными параметрами. С какими - надо посмотреть, давно не трогал ВМ.
Именно в этом ключе и надо смотреть
Просто надо именно смотреть ко с кнопки на конкретном товаре
SEO-оптимизация,продвижение
Создание и сопровождение сайтов на Joomla
Миграция
*

Mr_rundin

  • Новичок
  • 9
  • 0 / 0
А как можно посмотреть что передается модулю при нажатии на кнопку добавить в корзину
*

robert

  • Живу я здесь
  • 4974
  • 457 / 20
вид ее должен быть примерно следующий
Код
'index.php?option=com_virtuemart&view=cart&virtuemart_product_id[]='.$product->virtuemart_product_id.'&pname='.$product->product_name.'&pid='.$product->virtuemart_product_id.'&Itemid='.$itemId
Это код, а как на деле ссылка получилась?
И, если правильно помню, то там еще должны быть параметры "task=add" и "quantity".
Не будь паразитом, сделай что-нибудь самостоятельно!
*

Mr_rundin

  • Новичок
  • 9
  • 0 / 0
Всем огромное спасибо заработало))
пока делаю так
Код
echo("<script>location.href='index.php?option=com_virtuemart&view=cart&virtuemart_product_id[]=$product->virtuemart_product_id&pname=$product->product_name&pid=$product->virtuemart_product_id&task=add&quantity=2&Itemid=$itemId'</script>");
*

Mr_rundin

  • Новичок
  • 9
  • 0 / 0
Пока вписал эту строку в карточке товара в самом конце 
ну и как бы происходит перенаправление
нужно как-то избавится от карточки товара, пока незнаю как буду пробовать
Сделал пункт меню с типом внешней ссылки и теперь сразу все добавляется )))
Но хочу еще зделать чтоб  чтоб добовляемое количество автоматически пересчитывалось относительно минимальной суммы заказа ну это можно реализовать и в самой корзине  переменную минсуммы разделить на цену и получим количество Спасибо еще раз всем за помощь)
« Последнее редактирование: 21.12.2018, 18:31:06 от Mr_rundin »
*

fsv

  • Moderator
  • 2787
  • 413 / 2
Нет категории, нет карточки товара... Зачем вам VM?
Веб-разработка: заказ. Только новая разработка.
*

Mr_rundin

  • Новичок
  • 9
  • 0 / 0
Ну есть корзина и страницы оплаты 
Карточка  как бы есть она встроена в корзину (страницу оформления заказа)
ну и витрину категорий тоже верну возможно
Возможно если бы я обладал  достаточно хорошими знаниями php, js и сайто-строения в общем, то тогда он мне и не был нужен,
 а так я нашел более менее  описанный компонент  с кучей примеров и модификаций, слегка изменил,
помучелся конечно,  но в итоге получил то что хотел)))
« Последнее редактирование: 21.12.2018, 21:08:48 от Mr_rundin »
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться