Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 2 Ответов
  • 1475 Просмотров
*

Dolphin4ik_1

  • Захожу иногда
  • 433
  • 3 / 2
Добрый день, использую модуль корзины VirtueMart, но он триста раз перелопаченный.

Стоимость товаров обновляется только после обновления страницы.

Вод где выводится стоимость
Код
<?php if ($data->totalProduct ) { ?>
<?php echo "<span  class='opc-salesPrice-total'>" . $currencyDisplay->createPriceDiv ('salesPrice', '', $cart->cartPrices['salesPrice'],True, FALSE). "</span>"?>

и пример общей суммы она обновляется
Код
<span class="total">
<?php echo $data->billTotal; ?>
</span>


Вот срипт который обновляет корзину все обновляет (количество)

Код
<script>
if (typeof VirtueMart === "undefined")
VirtueMart = {};

jQuery(function($) {
VirtueMart.customUpdateVirtueMartCartModule = function(el, options){
var base = this;
var $this = $(this);
base.$el = $(".vmCartModule");

base.options = $.extend({}, VirtueMart.customUpdateVirtueMartCartModule.defaults, options);

base.init = function(){
$.ajaxSetup({ cache: false })
$.getJSON(window.vmSiteurl + "index.php?option=com_virtuemart&nosef=1&view=cart&task=viewJS&format=json" + window.vmLang,
function (datas, textStatus) {
base.$el.each(function( index ,  module ) {
if (datas.totalProduct > 0) {
$(module).find(".vm_cart_products").html("");
$.each(datas.products, function (key, val) {
jQuery("#hiddencontainer .vmcontainer").clone().appendTo(".vmcontainer .vm_cart_products");
$(module).find(".hiddencontainer .vmcontainer .product_row").clone().appendTo( $(module).find(".vm_cart_products") );
$.each(val, function (key, val) {
$(module).find(".vm_cart_products ." + key).last().html(val);
});
});
}
$(module).find(".show_cart").html(datas.cart_show);
$(module).find(".total_products").html( datas.totalProductTxt);
$(module).find(".number").html(datas.totalProduct);
$(module).find(".total").html(datas.billTotal);
$(module).find(".total_sales").html(datas.salesPrice);

});
}
);
};
base.init();
};
// Definition Of Defaults
VirtueMart.customUpdateVirtueMartCartModule.defaults = {
name1: 'value1'
};

});

jQuery(document).ready(function( $ ) {
jQuery(document).off("updateVirtueMartCartModule","body",Virtuemart.customUpdateVirtueMartCartModule);
jQuery(document).on("updateVirtueMartCartModule","body",Virtuemart.customUpdateVirtueMartCartModule);
});
</script>


Что то связано с этими строчками $(module).find(".total_sales").html(datas.salesPrice); и  $currencyDisplay->createPriceDiv ('salesPrice', '', $cart->cartPrices['salesPrice'],True, FALSE)  как их связать чтоб обнвлялась не могу понять
« Последнее редактирование: 03.01.2019, 18:08:38 от Dolphin4ik_1 »
*

Dolphin4ik_1

  • Захожу иногда
  • 433
  • 3 / 2
Может кто спец в аяваскрипт?
*

Dolphin4ik_1

  • Захожу иногда
  • 433
  • 3 / 2
Если кому интересно то все данные вытащил из этого файла из функции

 function prepareAjaxData($checkAutomaticSelected=true)

\components\com_virtuemart\helpers\cart.php

И некоторые параметры свои дописал
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Расчёт стоимости товара в VirtueMart за периметр

Автор NIKOLY

Ответов: 0
Просмотров: 1948
Последний ответ 04.07.2025, 09:18:31
от NIKOLY
Как вывести ID товара в описании товара?

Автор Stasweb

Ответов: 8
Просмотров: 5581
Последний ответ 28.11.2022, 23:22:27
от Evgen Kulibin
Исправить alias с кириллицы на латиницу в категорях и товарах

Автор sergspb

Ответов: 1
Просмотров: 2951
Последний ответ 14.04.2022, 18:57:10
от sergspb
Joomla 3 + VM + Universal AJAX Live Search - как вывести картики товара в поиске?

Автор PSN

Ответов: 10
Просмотров: 10758
Последний ответ 27.03.2022, 17:29:00
от Evgen Kulibin
Как сделать - Вывод модуля на всех страницах - Кроме в карточке товара?

Автор artem_wrong

Ответов: 15
Просмотров: 4272
Последний ответ 15.02.2022, 15:07:34
от beliyadm