Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 784 Просмотров
*

denism300

  • Захожу иногда
  • 210
  • 5 / 0
Пишу небольшой плагин для VM, возник затык с полем selectList - не сохраняются переданные параметры.
Код стандартный, на основе vmcustom:
Код
function plgVmOnProductEdit($field, $product_id, &$row,&$retValue) {
  $helper = new plgVmCustomAttachFilesHelper;
  if ($field->custom_element != $this->_name)
    return '';
  $file_filter = $helper::getFilter($field->custom_params);
  $list_files = array_combine($helper::listFiles($file_filter), $helper::listFiles($file_filter));
  $html ='
    <fieldset>
      <legend>' . vmText::_('VMCUSTOM_ATTACHFILES_ADD_FILES_LABEL'). '</legend>'.
      '<table class="admintable">'.
        VmHtml::row('selectList', 'VMCUSTOM_ATTACHFILES_SELECT_FILES_LABEL', 'filelist', 'customfield_params['.$row.'][filelist]', $list_files, 1, 'multiple="multiple"', '', 'VMCUSTOM_ATTACHFILES_SELECT_FILES_PLACEHOLDER').
      '</table>
    </fieldset>';
  $retValue .= $html;
  $row++;
  return true ;
}
Из того, что удалось понять из документации к API VM и методом проб, параметры в selectList передаются так:
Код
VmHtml::row(
  'selectList', //type
  'VMCUSTOM_ATTACHFILES_SELECT_FILES_LABEL', //label
  'filelist', //field name
  'customfield_params['.$row.'][filelist]',
  $list_files, //input array
  '1', //size
  'multiple="multiple"', //multi
  'class="inputbox"', //attrib
  'VMCUSTOM_ATTACHFILES_SELECT_FILES_LABEL' //placeholder
)
два вопроса:
1. в чем ошибка того, что форма не сохраняет параметры?
2. как передавать параметр по умолчанию?
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Сортировка По наличию товара - сначала По убыванию в VirtueMart

Автор rsn

Ответов: 7
Просмотров: 4605
Последний ответ 10.04.2025, 01:19:37
от strongest
Блокировка спама в форме &quot;Задать вопрос по товару&quot; VirtueMart 3-4 средствами PHP

Автор aleks_yug

Ответов: 2
Просмотров: 2879
Последний ответ 30.08.2023, 11:37:41
от aleks_yug
Доработать VirtueMart 3

Автор eclipseggg

Ответов: 1
Просмотров: 6774
Последний ответ 01.10.2021, 19:28:53
от varX
Как в RSS ленту VirtueMart 3 добавить дополнительные изображения товара?

Автор Slava77

Ответов: 2
Просмотров: 4186
Последний ответ 06.06.2021, 01:12:01
от Slava77
[Решено] Список товаров на главной VirtueMart

Автор vitoxa_ya

Ответов: 6
Просмотров: 11269
Последний ответ 21.10.2020, 23:27:08
от alfa212