Новости Joomla

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

‼️👩‍💻 Релиз безопасности Astroid 3.3.11 - шаблона-конструктора для Joomla.

14 часов назад (на момент публикации заметки) была обнаружена уязвимость в популярном шаблоне-конструкторе Astroid Framework. При атаке на сайт устанавливается бэкдор — системный плагин под названием plg_system_blpayload. Если вы обнаружили этот плагин на своем веб-сайте, значит, он скомпрометирован, и вам необходимо восстановить чистую резервную копию, созданную до установки плагина.

Уязвимость позволяет загружать файлы на сайт и в дальнейшем получить права администратора Joomla.
В рамках атаки (из-за которой и была обнаружена уязвимость) на сайт устанавливался плагин plg_system_blpayload, который при каждой загрузке страницы снаружи он скрытно связывается с (платформой для SEO, работающей на черном рынке (ссылку помещать не будем, просим поверить на слово). Получает список скрытых спам-ссылок (сайты азартных игр, фишинга, мошенничества), подобранный под ваш домен, затем внедряет эти ссылки в HTML-код вашей страницы непосредственно перед рендером - невидимые для посетителей, но полностью читаемые поисковыми роботами. Это называется "отравление SEO" ("отрпавление поисковой выдачи").

Однако, эта уязвимость может использоваться в других целях. Поэтому необходимо срочно проверить ваши сайты, где стоит Astroid Framework и обновить его до версии не ниже 3.3.11. Релиз безопасности выпущен 4 часа назад (на момент написания заметки).

Скачать релиз безопасности Astroid

@joomlafeed

0 Пользователей и 1 Гость просматривают эту тему.
  • 0 Ответов
  • 1234 Просмотров
*

ghostcom

  • Захожу иногда
  • 103
  • 1 / 0
Всем привет стандартные фильтры выглядят так:
Например выпадающий список категорий
Код

<select id="filter_category_id" name="filter_category_id" onchange="this.form.submit()" title="" >
        <option value=""><?php echo JText::_('ALL_CATEGORIES');?></option>
        <?php echo JHtml::_('select.options', "массив_вариантов", 'value', 'text', $this->state->get('filter.category_id'));?>
</select>


myModel->populateState()
Код

        // Берем значения выбранного фильтра из состояния, где имя filter_category_id. Для фильтрации в getListQuery().
        $category = $this->getUserStateFromRequest($this->context . '.filter.category_id', 'filter_category_id');

        // Устанавливаем выбранное состояния фильтра для выпад.списка select.
        $this->setState('filter.category_id', $category );


Все просто, есть имя, есть фильтрация!

Ну так вот. При создании пользовательских фильтров в кастомном компоненте имя фильтра заранее не известно и его невозможно прописать в шаблоне и в модели для синхронизации. Я использовал для пользовательских фильтров ID таблицы БД. У меня получается <select name="customfilter_N" .../>, где N это ID фильтра. Теперь не могу в populateState() отловить имя фильтра $this->getUserStateFromRequest($this->context . '.customfilter', 'customfilter_'.$N ); Какие есть мысли?

Единственный для меня пока рабочий способ это делать еще один запрос в БД из таблицы customfilters тянуть все существующие ID. Перебором подставлять в 'customfilter_'.$N и проверять существование такого имени в запросе. Не слишком ли это? Получается код будет выполнятся каждый раз при обновлении/загрузке страниц.
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться
 

Как вывести список списков?

Автор Заварник

Ответов: 3
Просмотров: 1071
Последний ответ 07.12.2017, 13:19:38
от SeBun
Добавить свои фильтры поиска

Автор denism300

Ответов: 3
Просмотров: 1318
Последний ответ 05.11.2016, 17:14:35
от denism300